ESXi 7.0에서 새 사용자를 만들어 호스트에 관리자 역할을 주고, root 계정의 역할을 "권한 없음"으로 바꿔 root 로그인을 막았습니다. root는 무차별 대입 공격의 주요 대상이라 직접 쓰지 않는 편이 안전합니다.1. 배경ESXi를 설치하면 root 계정이 기본으로 만들어집니다. 외부에서 들어오는 무차별 대입(brute force) 공격은 대부분 root 계정을 노리기 때문에, 별도 관리자 계정을 만들고 root 접근을 막았습니다.root 권한을 막기 전에 새 계정으로 로그인되는지 반드시 확인합니다. 새 계정에 권한이 제대로 들어가지 않은 상태에서 root를 막으면 호스트를 관리할 수 없게 됩니다.2. 사용자 추가관리 > 보안 및 사용자 > 사용자에서 사용자 추가를 누르고 정보를 입력합니다.새..
