미니 허미... NAS에 SSH 서비스 ON해두니 공격이 엄청 나네요

딸기맛치킨
조회 수 1356
2020.04.10. 21:28

며칠전에 뭐좀 테스트 한다고 SSH ON해서 putty로 테스트하고 난 후에 내버려뒀었습니다.

그동안 별로 신경도 안쓰고 있었는데 어제 토렌트를 오랜만에 쓰려고 하니 연결이 계속 끊어지고 너무 불안정한겁니다.

대체 뭐지? 하다가 급한거 아니라서 어제는 그냥 넘어가고 오늘 시스템 로그를 확인해보니

SSH서비스에 해외 IP로 접속 시도가 엄청나네요 오늘 건수만 해도 3200건 이상 이고

너무 많아서 9일 이전껀 로그가 삭제되서 나오지도 않네요. 물론 로그인 성공은 단 한번도 없습니다.

토렌트를 다시 시작하고 로그를 유심히 살펴보니 연결 불안정 하거나 끊길때 SSH접속 시도가 있었던걸로 봐선 확실한듯 하네요.

그래서 SSH포함 안쓰는 서비스를 죄다 OFF하고 실제로 사용하는 WebDAV만 내버려 두니 토렌트가 멀쩡하게 잘 돌아갑니다.

NAS 또는 유사 NAS 사용하시는 분들은 안쓰는 서비스는 OFF하거나 다른 포트로 꼭 변경하시기 바랍니다.

		14
								
1등흡혈귀왕
									2020.04.10. 21:39									
참고하겠습니다~

					[흡혈귀왕]님의 댓글을 신고합니다.
					취소
					신고
					
글쓴이딸기맛치킨
										 흡혈귀왕 님께
				
									2020.04.10. 21:52									
아마 간의 NAS라면 FTP포트 번호만 바꿔주면 별 문제 없을거에요

					[딸기맛치킨]님의 댓글을 신고합니다.
					취소
					신고
					
2등긴닉네임2003291156
									2020.04.10. 21:40									
Fail2Ban 켜세유

					[긴닉네임2003291156]님의 댓글을 신고합니다.
					취소
					신고
					
글쓴이딸기맛치킨
										 긴닉네임2003291156 님께
				
									2020.04.10. 21:50									
이때까지 큰 문제가 없어서 일단 좀더 지켜보고 생각해보려구요

					[딸기맛치킨]님의 댓글을 신고합니다.
					취소
					신고
					
3등엑시노스9820
									2020.04.10. 21:42									
개인 나스 해킹하는 녀석들은 뭐때문에 해킹할까요? 랜섬웨어 심으려고 하는건가..

					[엑시노스9820]님의 댓글을 신고합니다.
					취소
					신고
					
글쓴이딸기맛치킨
										 엑시노스9820 님께
				
									2020.04.10. 21:52									
개인 나스를 의도적으로 공격하는건 아니고 자동 공격 프로그램을 이용한 공격입니다.
해당 프로토콜(서비스) + 특정 유명한 포트를 무작위로 공격하다가 실제 존재하는 IP로 판명나면 계속 공격하는 형태입니다.
딱히 뭔가 의도를 가진건 아니고 "어? 이 서비스 + 포트를 사용하는 서버가 있네? 공격해야지" 라는 느낌입니다.

					[딸기맛치킨]님의 댓글을 신고합니다.
					취소
					신고
					
엑시노스9820
										 딸기맛치킨 님께
				
									2020.04.10. 22:09									
아아 운이 나빠서 걸린거군요. 항상 조심해야겠네요. 보안이 최고니깐요

					[엑시노스9820]님의 댓글을 신고합니다.
					취소
					신고
					
넘어가겠다냥
									2020.04.10. 22:01									
아이피타임 공유기 간이 nas 보안은 어떻게 해야할까요? 시놀은 자체 방화벽으로 설정 가능한데 간이 nas는 안되서요 ㅠ

					[넘어가겠다냥]님의 댓글을 신고합니다.
					취소
					신고
					
글쓴이딸기맛치킨
										 넘어가겠다냥 님께
				
									2020.04.10. 22:08									
FTP 연결 같은 방법으로 사용하는거라면
포트 번호를 바꾸고 포트포워딩을 안하면 대부분 큰 문제가 없습니다.
대신 포트포워딩을 안하면 집 밖에서 연결을 못하긴 하죠.

					[딸기맛치킨]님의 댓글을 신고합니다.
					취소
					신고
					
골몽
									2020.04.10. 22:54									
무료 ddns  에  ssh 외부 열어 놓으면 난리 나죠
첨에 로그 보고 오류 난줄;;
 
					[골몽]님의 댓글을 신고합니다.
					취소
					신고
					
글쓴이딸기맛치킨
										 골몽 님께
				
									2020.04.11. 00:01									
그나마 무료 ddns는 안써서 다행이다 싶네요ㅋㅋㅋ

					[딸기맛치킨]님의 댓글을 신고합니다.
					취소
					신고
					
꼴에
									2020.04.10. 23:50									
ssh 같은 경우엔 사용할때만 잠깐 열던가 아니면 포트를 바꿔버리죠 대부분의 사용자들이.. 봇으로 기본적인 포트로 무작위 접속시도 해버리니까요 

					[꼴에]님의 댓글을 신고합니다.
					취소
					신고
					
글쓴이딸기맛치킨
										 꼴에 님께
				
									2020.04.11. 00:01									
전 바보같이 그냥 까먹었습니다ㅠㅠ

					[딸기맛치킨]님의 댓글을 신고합니다.
					취소
					신고
					
기뻐하는어피치
									2020.04.11. 11:26									
비밀번호를 털어가려 한다면 비밀번호를 안 쓰면 됩니다.
공개키 방식도 한 번 써보세요

					[기뻐하는어피치]님의 댓글을 신고합니다.
					취소
					신고

에디터로 글쓰기

번호	분류	제목	글쓴이	날짜	조회 수
공지	공지	사이트 이용 수칙 230228 수정	admin	18.08.04	114958	13
핫글	미니	이건 좀 심하네요;; [32]	애애앵	11:05	1900	19
핫글	미니	OneUI 6 Watch 충전 애니메이션 [14]	일.칠칠이사오삼팔오	16:46	1133	13
핫글	미니	국내는 폴드6 플립6는 딱히 문제없을 것 같네요. [16]	엔당이희망입니다	18:01	840	12
56646	미니	삼성페이 해외에서도 될거랍니다 [10]	sourire	20.08.18	760	1
56645	미니	크로미움 엣지 오역 대박이네요;;.jpg [9]	블랙리스트	20.08.31	760	0
56644	미니	삼성 서비스센터에서 부착서비스 받은 필름에 먼지가 들어가있네요... [5]	오뚜기	20.09.12	760	0
56643	미니	S20 자체는 그리 비싼게 아닌데 [16]	Thomasp5675	20.10.01	760	1
56642	미니	샤오미 폴더블폰 특허 이미지 [15]	레제르바	20.10.20	760	2
56641	미니	S21도 테두리 깻잎통이면 좋을텐데요 [11]	헤페바이쎄	20.10.24	760	0
56640	미니	삼성은 그냥 디자인이 문제 아닐까요? [26]	Exynos8895	20.12.17	760	2
56639	미니	결국 저게 최선이라고 판단한거죠 [3]	Thomasp5675	20.12.26	760	11
56638	미니	광학 20배, 디지털 450배, 나이트비전 [12]	Havokrush	20.12.27	760	8
56637	미니	이게 Z 탭이 되려나요? [10]	Thomasp5675	20.12.29	760	1
56636	미니	참...언팩이 당겨지니 이게 문제네요. [9]	S22U까지존버또존버	21.01.04	760	3
56635	미니	S21 생각보다 잘 안 팔릴수도 있을것같습니다 [28]	천지수	21.01.05	760	2
56634	미니	지금 99만원주고 s20플러스 bts사는거 비추인가요 [15]	카밀리아	21.01.19	760	2
56633	미니	10시리즈 One UI 3.1 펌정보 [5]	감비아산도나츠	21.02.03	760	9
56632	미니	하반기 출시되는 플래그쉽이.. [8]	마스너	21.02.15	760	0
56631	미니	이꼴이면 삼성에서 교환해줘야죠 [5]	Rekoj	21.02.19	760	7
56630	미니	언케리뷰 보고왔는데 A시리즈 최상위라는 말이 납득안가는 건 아니네요 [17]	갤럭시S2	21.02.27	760	11
56629	미니	이번 갤럭시 북,, 그램 긴장 많이 해야할 거 같읍니다,, [18]	Lime	21.04.30	760	10
56628	미니	이와중에 재고떨이 못 하고 있다는 LG... [9]	Niflheimr	21.05.05	760	3
56627	미니	애플 M2 16코어 버전 루머 [2]	cP하나	21.05.05	760	1
56626	미니	패드프로 재고정리 화끈했었네요ㅋㅋ [4]	존버합니다	21.05.14	760	0
56625	미니	QHD 120HZ 화질 디게 좋네요 [6]	만두궁물	21.06.02	760	3
56624	미니	사실상 최악의 성장형 OS는 [4]	기만자처단-HateGiman	21.06.17	760	2
56623	미니	S21u 발열억제펌 느낌 나쁘지않네요 [1]	프라페노	21.06.18	760	3
56622	미니	아이폰 성능은 확실히 넘사네요… [4]	시엠	21.06.20	760	0

👩🏼‍💻미코🌿

미니 허미... NAS에 SSH 서비스 ON해두니 공격이 엄청 나네요

추천 IT 소식 [1/]

스킨 기본정보

사용자 정의

1. 게시판 기본 설정

2. 글 목록

3. 갤러리 설정

4. 글 읽기 화면

5. 댓글 설정

6. 글 쓰기 화면 설정