미니 허미... NAS에 SSH 서비스 ON해두니 공격이 엄청 나네요

딸기맛치킨
조회 수 1356
2020.04.10. 21:28

며칠전에 뭐좀 테스트 한다고 SSH ON해서 putty로 테스트하고 난 후에 내버려뒀었습니다.

그동안 별로 신경도 안쓰고 있었는데 어제 토렌트를 오랜만에 쓰려고 하니 연결이 계속 끊어지고 너무 불안정한겁니다.

대체 뭐지? 하다가 급한거 아니라서 어제는 그냥 넘어가고 오늘 시스템 로그를 확인해보니

SSH서비스에 해외 IP로 접속 시도가 엄청나네요 오늘 건수만 해도 3200건 이상 이고

너무 많아서 9일 이전껀 로그가 삭제되서 나오지도 않네요. 물론 로그인 성공은 단 한번도 없습니다.

토렌트를 다시 시작하고 로그를 유심히 살펴보니 연결 불안정 하거나 끊길때 SSH접속 시도가 있었던걸로 봐선 확실한듯 하네요.

그래서 SSH포함 안쓰는 서비스를 죄다 OFF하고 실제로 사용하는 WebDAV만 내버려 두니 토렌트가 멀쩡하게 잘 돌아갑니다.

NAS 또는 유사 NAS 사용하시는 분들은 안쓰는 서비스는 OFF하거나 다른 포트로 꼭 변경하시기 바랍니다.

		14
								
1등흡혈귀왕
									2020.04.10. 21:39									
참고하겠습니다~

					[흡혈귀왕]님의 댓글을 신고합니다.
					취소
					신고
					
글쓴이딸기맛치킨
										 흡혈귀왕 님께
				
									2020.04.10. 21:52									
아마 간의 NAS라면 FTP포트 번호만 바꿔주면 별 문제 없을거에요

					[딸기맛치킨]님의 댓글을 신고합니다.
					취소
					신고
					
2등긴닉네임2003291156
									2020.04.10. 21:40									
Fail2Ban 켜세유

					[긴닉네임2003291156]님의 댓글을 신고합니다.
					취소
					신고
					
글쓴이딸기맛치킨
										 긴닉네임2003291156 님께
				
									2020.04.10. 21:50									
이때까지 큰 문제가 없어서 일단 좀더 지켜보고 생각해보려구요

					[딸기맛치킨]님의 댓글을 신고합니다.
					취소
					신고
					
3등엑시노스9820
									2020.04.10. 21:42									
개인 나스 해킹하는 녀석들은 뭐때문에 해킹할까요? 랜섬웨어 심으려고 하는건가..

					[엑시노스9820]님의 댓글을 신고합니다.
					취소
					신고
					
글쓴이딸기맛치킨
										 엑시노스9820 님께
				
									2020.04.10. 21:52									
개인 나스를 의도적으로 공격하는건 아니고 자동 공격 프로그램을 이용한 공격입니다.
해당 프로토콜(서비스) + 특정 유명한 포트를 무작위로 공격하다가 실제 존재하는 IP로 판명나면 계속 공격하는 형태입니다.
딱히 뭔가 의도를 가진건 아니고 "어? 이 서비스 + 포트를 사용하는 서버가 있네? 공격해야지" 라는 느낌입니다.

					[딸기맛치킨]님의 댓글을 신고합니다.
					취소
					신고
					
엑시노스9820
										 딸기맛치킨 님께
				
									2020.04.10. 22:09									
아아 운이 나빠서 걸린거군요. 항상 조심해야겠네요. 보안이 최고니깐요

					[엑시노스9820]님의 댓글을 신고합니다.
					취소
					신고
					
넘어가겠다냥
									2020.04.10. 22:01									
아이피타임 공유기 간이 nas 보안은 어떻게 해야할까요? 시놀은 자체 방화벽으로 설정 가능한데 간이 nas는 안되서요 ㅠ

					[넘어가겠다냥]님의 댓글을 신고합니다.
					취소
					신고
					
글쓴이딸기맛치킨
										 넘어가겠다냥 님께
				
									2020.04.10. 22:08									
FTP 연결 같은 방법으로 사용하는거라면
포트 번호를 바꾸고 포트포워딩을 안하면 대부분 큰 문제가 없습니다.
대신 포트포워딩을 안하면 집 밖에서 연결을 못하긴 하죠.

					[딸기맛치킨]님의 댓글을 신고합니다.
					취소
					신고
					
골몽
									2020.04.10. 22:54									
무료 ddns  에  ssh 외부 열어 놓으면 난리 나죠
첨에 로그 보고 오류 난줄;;
 
					[골몽]님의 댓글을 신고합니다.
					취소
					신고
					
글쓴이딸기맛치킨
										 골몽 님께
				
									2020.04.11. 00:01									
그나마 무료 ddns는 안써서 다행이다 싶네요ㅋㅋㅋ

					[딸기맛치킨]님의 댓글을 신고합니다.
					취소
					신고
					
꼴에
									2020.04.10. 23:50									
ssh 같은 경우엔 사용할때만 잠깐 열던가 아니면 포트를 바꿔버리죠 대부분의 사용자들이.. 봇으로 기본적인 포트로 무작위 접속시도 해버리니까요 

					[꼴에]님의 댓글을 신고합니다.
					취소
					신고
					
글쓴이딸기맛치킨
										 꼴에 님께
				
									2020.04.11. 00:01									
전 바보같이 그냥 까먹었습니다ㅠㅠ

					[딸기맛치킨]님의 댓글을 신고합니다.
					취소
					신고
					
기뻐하는어피치
									2020.04.11. 11:26									
비밀번호를 털어가려 한다면 비밀번호를 안 쓰면 됩니다.
공개키 방식도 한 번 써보세요

					[기뻐하는어피치]님의 댓글을 신고합니다.
					취소
					신고

에디터로 글쓰기

번호	분류	제목	글쓴이	날짜	조회 수
공지	공지	사이트 이용 수칙 230228 수정	admin	18.08.04	116288	13
핫글	미니	제가 볼 때 One UI 6.1 기본 폰트에 문제가 있는 것 같습니다. [18]	미붕붕드링크	13:14	1234	11
핫글	미니	미국 이동통신사가 돈을 버는 법 [2]	AquStar	15:52	540	10
핫글	미니	JN테크 리뷰에 올라온 갤북엣지 짧은 후기 [5]	Alternative	11:35	877	9
56411	미니	그러면 내년에 폴드3에 혹시 엑시가..? [5]	소소	20.06.27	363	0
56410	미니	Snapdragon 865 is new 810 [3]	비온날흙비린내	20.06.27	791	0
56409	미니	플래그쉽 가격은 대체 얼마까지 올라갈까요 [5]	Niflheimr	20.06.27	320	0
56408	미니	그립읍니다 omap, tegra, nuclun.. [7]	비온날흙비린내	20.06.27	383	0
56407	미니	이래도 엑시노스가 섹시노스가 아닙니까? [9]	비온날흙비린내	20.06.27	617	0
56406	미니	노트북 미리 사두고 오래 안 쓰면 배터리에 지장이 있겠죠..?? [7]	인헤리턴스	20.06.27	252	0
56405	미니	스냅 875 루머 가격 보니 남은 희망은 [8]	딸기맛치킨	20.06.27	549	0
56404	미니	와 스냅 875 250달러 ㅋㅋㅋㅋㅋ [6]	비온날흙비린내	20.06.27	938	0
56403	미니	찌라시)퀄컴의 차기 스냅드래곤 875 납품 가격? [23]	존버합니다	20.06.27	1133	0
56402	미니	Apple 수석 부사장을 만난 유튜버가 있다?! [5]	프로	20.06.27	619	0
56401	미니	DXOMARK, iPhone SE(2세대) 카메라 리뷰 [3]	프로	20.06.27	403	0
56400	미니	SSD는 전 3D TLC 까지라고 봅니다. [3]	WayBack	20.06.27	428	0
56399	미니	요즘들어 중고구매에 맛들렸습니다. [6]	바인더5CM	20.06.27	377	0
56398	미니	확실히 날씨 나오는 페이스가 더 나은 것 같아요 [4]	Darai	20.06.27	342	0
56397	미니	내년에 Oneui 아이콘 갈아엎어지겠죠? [8]	IceCat	20.06.27	484	0
56396	미니	날씨 나오는 워치 페이스가 참 좋군요 [4]	슈갤럼	20.06.27	941	0
56395	미니	WWDC20 1일차부터 5일차까지 요약	프로	20.06.27	241	0
56394	미니	맥북..멀티포트..추천해주세요.. [5]	whatthehell	20.06.27	351	0
56393	미니	갤럭시워치3 심전도 기능 기대됩니다. [9]	너네감자뜨거워	20.06.27	467	0
56392	미니	갤럭시 자급제 무이자할부 + 알뜰폰 쓰시는 분들 계신가요? [15]	비온날흙비린내	20.06.27	391	0
56391	미니	s5e 안드10 업데이트 하신분?? 어떤가요? [5]	[폴드당]늙은이	20.06.27	428	0
56390	미니	Lg 벨벳 보신분? [8]	웨이	20.06.27	428	0
56389	미니	역시 생폰이 최곱니다 [12]	미야와키사쿠라	20.06.27	766	0
56388	미니	삼성인터넷 베타 12.1 [5]	aleji	20.06.27	643	0
56387	미니	코로나로 닫은 뒤 그대로 사업철수 [4]	S.C	20.06.27	1155	0

👩🏼‍💻미코🌞

미니 허미... NAS에 SSH 서비스 ON해두니 공격이 엄청 나네요

추천 IT 소식 [1/]

스킨 기본정보

사용자 정의

1. 게시판 기본 설정

2. 글 목록

3. 갤러리 설정

4. 글 읽기 화면

5. 댓글 설정

6. 글 쓰기 화면 설정