몸이 많이 좋지않아 근 1달여간 컴퓨터 사용을 전혀 못하다가..
어제 우연히 확인해보니 라우터 로그창에 요로코롬 적혀있네요!
| May 11 21:10:45 |
| May 11 21:10:45 |
| May 11 21:10:45 |
| May 11 21:10:45 |
| May 11 21:10:45 |
| May 11 21:10:45 |
| May 12 09:59:23 |
| May 12 09:59:23 |
| May 12 10:00:33 |
| May 12 10:00:33 |
찍혀있는 IP를 찾아보니 저멀리 스페인과 독일..
의문점은 어째서 라우터 로그페이지인데.. 우째 로깅도 꺼버린 AP 이름과 AP 로그가 올라온걸까요?
저분들은..대체 어떤경로로 방문하신걸까요..우연찮게 BOT 돌리다 들리신 분들 이려나요?
평소 보안 결백증이 심한지라 눈꺼풀이 파르르르 떨리는 바입니다.
@@AP의 상태:
오래전부터 사용해온 물건입니다. 현재 DD-WRT 최근 버전이며(최신X) 공장초기화도 마친상태이고.. WAN 단자도 죽여놓고, 여타 서비스 역시 모두 죽여놓고 무선+무선보안 기능만 켜놓은상태입니다.
라우터의 상태:
현재 다른 이상은 찾지못하였고..
L2TP over IPsec vpn 구동중입니다만 여타 로그상엔 이상이 없는것 같습니다.
기타사항:
혹시나 해서 본인 ip로 구글링 해보았지만 프록시 사이트나 vpn사이트는 뜨지 않았습니다.
현재 통증으로 정신줄도 잡고있기 힘겨운데..
저분들 때문에 찜찜해서 결국 이렇게 질문글 올리게 되었습니다.
두서 없는 못된 질문의 표본사례를 적어논 죄!
는 모쪼록 건강상태를 고려해주시옵길 간청드리는 바입니다!
입원하고 이것저것 하느라 근1달 참아온 자유게시판을 눈팅할 기운마져 없네요..
하필 이분들?께서는 이시기에 이러시는지..아주 꽤나 매우 많이 밉습니다..
부디 그사이 박문형님의 허리에 차도가 있었기를 기원합니다!
아마 ipsec 인증 실패해서 로그가 뜬거 아닌가 싶네요.
한번 두번이면 단순히 주소 잘못 입력 한 우연의 결과고 여러번이면 공격 이라고 생각 됩니다.
May 13 03:21:28 @@AP pluto[1442]: packet from 83.195.59.83:500: sending notification PAYLOAD_MALFORMED to 83.195.59.83:500
May 13 03:21:32 @@AP pluto[1442]: packet from 83.195.59.83:500: next payload type of ISAKMP Message has an unknown value: 133
May 13 03:21:32 @@AP pluto[1442]: packet from 83.195.59.83:500: sending notification PAYLOAD_MALFORMED to 83.195.59.83:500
May 13 03:21:35 @@AP pluto[1442]: packet from 83.195.59.83:500: next payload type of ISAKMP Message has an unknown value: 133
May 13 03:21:35 @@AP pluto[1442]: packet from 83.195.59.83:500: sending notification PAYLOAD_MALFORMED to 83.195.59.83:500
정희섭님 답변에 감사드립니다! 이러한 ipsec 공격 관련 시도에 전혀 경험이 없다보니, 막연히 불안하고~
혹여나 맘먹고 들어오는 불청객이 아닌가..감이 너무 안좋아서 내버려두질 못하고있네요..
아! 윗 로그내용은 질문글 작성후~ 지금까지 확인한 추가사항입니다!
혹시 추가도움될만한 것이 없으련지 싶어 기재해봅니다!