미니 허미... NAS에 SSH 서비스 ON해두니 공격이 엄청 나네요
- 딸기맛치킨
- 조회 수 1358
- 2020.04.10. 21:28
며칠전에 뭐좀 테스트 한다고 SSH ON해서 putty로 테스트하고 난 후에 내버려뒀었습니다.
그동안 별로 신경도 안쓰고 있었는데 어제 토렌트를 오랜만에 쓰려고 하니 연결이 계속 끊어지고 너무 불안정한겁니다.
대체 뭐지? 하다가 급한거 아니라서 어제는 그냥 넘어가고 오늘 시스템 로그를 확인해보니
SSH서비스에 해외 IP로 접속 시도가 엄청나네요 오늘 건수만 해도 3200건 이상 이고
너무 많아서 9일 이전껀 로그가 삭제되서 나오지도 않네요. 물론 로그인 성공은 단 한번도 없습니다.
토렌트를 다시 시작하고 로그를 유심히 살펴보니 연결 불안정 하거나 끊길때 SSH접속 시도가 있었던걸로 봐선 확실한듯 하네요.
그래서 SSH포함 안쓰는 서비스를 죄다 OFF하고 실제로 사용하는 WebDAV만 내버려 두니 토렌트가 멀쩡하게 잘 돌아갑니다.
NAS 또는 유사 NAS 사용하시는 분들은 안쓰는 서비스는 OFF하거나 다른 포트로 꼭 변경하시기 바랍니다.
댓글
14
1등 흡혈귀왕
글쓴이
딸기맛치킨
흡혈귀왕 님께
2등 긴닉네임2003291156
글쓴이
딸기맛치킨
긴닉네임2003291156 님께
3등 엑시노스9820
글쓴이
딸기맛치킨
엑시노스9820 님께
엑시노스9820
딸기맛치킨 님께
넘어가겠다냥
글쓴이
딸기맛치킨
넘어가겠다냥 님께
골몽
글쓴이
딸기맛치킨
골몽 님께
꼴에
글쓴이
딸기맛치킨
꼴에 님께
기뻐하는어피치
2020.04.10. 21:39
2020.04.10. 21:52
2020.04.10. 21:40
2020.04.10. 21:50
2020.04.10. 21:42
2020.04.10. 21:52
2020.04.10. 22:09
2020.04.10. 22:01
2020.04.10. 22:08
2020.04.10. 22:54
2020.04.11. 00:01
2020.04.10. 23:50
2020.04.11. 00:01
2020.04.11. 11:26
참고하겠습니다~