처음 글을 쓰지만 정보 공유차 글을 씁니다.
시놀리지 나스 2대 관리중인데 둘다 해킹 당하지 않았네요.
여기서 정보 보다 보니 이렇게 구성하면은 해킹하기 힘들듯 하네요.
우선 사용하는 시놀리지 나스에서 5000, 5005 포트는 포트포워딩 하지 않습니다.
ONLY 80번 포트만 포워딩합니다.
대신에 아파치의 프록시 기능을 이용해서 서브 도메인으로 사용중입니다.
다행히 시놀리지 ddns가 서브도메인이 가능하니 사용하는것 추천합니다.
헥놀리지 경우에는 free ddns에서 잘 찾아보시면은 서브도메인 가능한것이 있습니다.^^
(apache proxy 설정법은 구글링 ^^)
간단한 예로 시놀리지 ddns로 xxxx.myds.me 라는 도메인을 할당받습니다.
그리고 개인 웹서비스 활성화 후에
/usr/syno/apache/conf/httpd.conf-user 쪽에 proxy 설정해서
synolohard.xxxx.myds.me 로 들어오면은 5000 번으로 포워딩 하게 설정.
webhard.xxxx.myds.me 로 들어오면은 5005로 해서 webdav 설정하게 처리
file.xxxx.myds.me 로 들어오면은 7000 번으로 해서 파일 스테이션 연결...
그리고 web쪽 디렉토리에 index.html 을 아무것도 없는 상태로 만들어서 만들어 넣고.
예)
-----------------------------------------------------
LoadModule proxy_module modules/mod_proxy.so
LoadModule proxy_http_module modules/mod_proxy_http.so
LoadModule proxy_connect_module modules/mod_proxy_connect.so
<VirtualHost *:80>
ServerName synolohard.xxxx.myds.me
ProxyRequests Off
ProxyPreserveHost On
AddDefaultCharset UTF-8
<IfModule mod_url.c>
CheckURL On
</IfModule>
ProxyPass / http://localhost:5000/
ProxyPassReverse / http://localhost:5000/
</VirtualHost>
------------------------------------------------------
이렇게 연결한후에 사용하시기 되면은 하나의 도메인에 80번포트로 해서 사용가능합니다.
앞에 영문명은 예일 뿐입니다. 사용하기 편하고 독특한 이름을 넣어시는것을 추천합니다.
ps1. 단점은?
1. 자동차단 기능 사용불가능합니다.
관리페이지 및 파일스테이션 접속 아이피가 전부다 127.0.0.1 로 찍히기 때문에...
2. 펌웨어 업글할때마다 다시 설정해줘야 된다.
ps2.
1. 제어판-DSM설정-라우터 설정 에 파일스테이션이나 기본 도메인 설정 및 80 포트 설정 해야 된다.
그렇게 해야지 파일 링크가 제대로 따집니다.
2. 제어판-DSM설정-보안
"IP 검사를 건너뛰기 함으로써 브라우저 호환성 개선" 체크 처리
저도 여기에 탑승했음 ㅋㅋㅋ
버전 업될때마다 작업을 해주는게 너무 구찮..ㅠㅠ
n40l에다가 esxi 위에 올려서 사용중인데 속도나 그런거에도 불만 없고요
plex 올려서 잘 사용중입니다.
전 80번포트도 안열고 SSH 도 특별한작업외엔 켜두지 않습니다.
비디오스테이션 오디오스테이션 5000 5005 FTP 에어코믹스서버 정도만 열어두고 모두 막아두었습니다.
DDNS 는 다이나믹으로 DYNDNS 쓰고있구요.. 해킹당하지 않고있습니다...
해킹 얘기돌때도 계속 켜두고있는데 아직 업타임 18일입니다. 아직 아무일없네요.
절전되어 절전시 전력을 확인하면 되죠... 제것이 네이티브에 i7 4770t 이고 2테라 4개 사용중인데
절전시 30W 사용하며 풀로드시 100W 넘게 올라갑니다. 평소사용시엔 48~50W 이구요.
CPU 사용율 30~40%만 올라가도 70~80w 사용하는데 해킹당하면 50~100% 사용하는걸로 알고있습니다.
아직까진 평소사용시 48w 정도먹고 절전모드시 30W 먹습니다.
뭐때문인진 모르지만 아직 당하지 않았습니다.... 잘사용중입니다. 모든기능을요.
4.2 하나 4.3 하나 사용중인되요..
해킹은 안당하고 현재까지 사용중임.
앞전에 공개도 했던 시놀입니다...
현재 네이티브로 5.0베타를 쓰고 있는데
4.3 버젼으로 돌아간다면 적용해보겠습니다...