서버 · 시스템 무료 점검
운영 중인 서버와 업무 시스템의 상태를 살펴보고,
문제가 될 부분을 미리 알려드립니다.
작성 중
서버 점검 리포트
srv-01 · 2026-10-18 09:38 · teddy-check --full
랜섬웨어 탐지0건
서버 지연 시간0ms
손실파일0건
1. 점검 대상
호스트srv-01 · Ubuntu 24.04.3 LTS
점검 시작09:38:02
2. 접속 이력
SSH 로그인 실패3건
발생 IP218.92.0.112 · 45.141.84.7
root 직접 접속 시도허용된 상태
3. 열린 포트
외부 노출22 · 80 · 443
SMB 445사내망 전체 개방
방화벽 기본 정책allow
4. 디스크
SMART 자가진단PASSED
재할당 섹터17개 · 3개월간 증가
5. 백업
최근 스냅샷a91f2c4e · 03:00
복원 시험 기록없음
6. 인증서
만료까지62일
자동 갱신 후 재기동미설정
7. 이상 징후
공유 폴더 파일 생성초당 40건
10분간 파일 변경4,812건
.locked 확장자 생성2,140개
8. 원인
섀도 복사본 삭제vssadmin delete shadows
악성 프로세스svch0st.exe · pid 8812
실행 계정wsvc · 비밀번호 1년 2개월 미교체
백신 실시간 감시꺼져 있음
9. 지연 원인
CPU 점유97.4%
디스크 iowait61.2%
공유 폴더 응답1,840ms
업무 중단 구간09:12 ~ 09:38 · 26분
유입 경로203.0.113.41 · SMB 445
10. 조치
프로세스 강제 종료완료
공격 IP 차단완료
공유 쓰기 중지 · 세션 종료완료
암호화 재발 확인30초간 0건
11. 복원
복원 파일2,140개 · 손실 0
소요11초
12. 그대로 두면
백업이 하루 늦었다면24시간치 전부 소실
섀도 복사본 삭제 후윈도 자체 복원 불가
같은 경로로 재감염까지평균 11일
13. 대책
SMB 서명 강제 · 445 외부 차단적용
서비스 계정 비밀번호 교체 · 권한 축소적용
백업 주기 24시간 → 3시간적용
실행 차단 규칙 · 실시간 감시 재가동적용
월 1회 복원 시험등록
report_srv-01_20261018.pdf · 412 KB09:39 텔레그램 전송
점검 문의
점검이 필요한 서버나 시스템이 있다면 알려주세요.
무료 진단 및 컨설팅 해드리겠습니다.