공인 IP로 SSH 그만: 스캔 로그 확인부터 Azure Bastion 전환까지
공용 IP를 여는 순간 자동 스캐너의 대상이 됩니다. 실제로 얼마나 두드려 맞고 있는지 KQL과 journalctl로 확인하는 법, 구독 전체에서 0.0.0.0/0으로 열린 NSG 규칙을 찾는 스크립트, NSG 제한·JIT·Bastion·VPN 4가지 비교, 그리고 공용 IP를 실제로 제거하는 마무리 절차까지 정리했습니다.
공용 IP를 여는 순간 자동 스캐너의 대상이 됩니다. 실제로 얼마나 두드려 맞고 있는지 KQL과 journalctl로 확인하는 법, 구독 전체에서 0.0.0.0/0으로 열린 NSG 규칙을 찾는 스크립트, NSG 제한·JIT·Bastion·VPN 4가지 비교, 그리고 공용 IP를 실제로 제거하는 마무리 절차까지 정리했습니다.