VMware vSphere 6.0 사용 중인데 해킹당한걸까요?

너구리만세   
   조회 5062   추천 0    

VMware vSphere 6.0 사용 중인데 해킹당한걸까요? 

 

TS-140에 ESXI 올리고 xpenology 와 Windows 7을 올리고 잘 사용하고 있었는데, 

오늘 아침에 dsfile 접속이 안되더라구요.

 

그래서 확인해 보니 NAS에서는 부적절한 종료가 있었다는 이벤트 로그가 있었고, Vsphere 접속해 보니 아래와 같이

방화벽 구성이 변경되었습니다. 규칙세트... 등의 수많은 로그가 있더라구요.

 

물론 전 작업한적이 없었는데..

 

혹시 자동으로 update 된건지? 아니면 해커가 들어와서 방화벽 룰을 재 구성하였는지 궁금합니다.

설마 다시 설치해야 하는건 아니겠죠??

 
짧은글 일수록 신중하게.
첫줄에 사용자 로그온 아이디가 본인이 사용하는것이 아니라면 해킹 맞습니다..
모든 권한설정해 놓았네요...
좀비 되었습니다...
호이호이호 2015-11
헐. 저도 찾아봤는데 같은 로그가 있네요. 근데 DCUI 는 콘솔 접속용 아이디인거 같은데
이것도 해킹이 되나요? -.-;
너구리만세 2015-11
저도 아무리 찾아봐도 이유를 모르겠습니다. 아마 그시간에 전원이 꺼졌다 켜진것 같은데..
너무 어렵네요..
송주환 2015-11
ESXi는 부팅할 때 방화벽을 로드하면서 방화벽 규칙을 적용하는 로그를 남깁니다.
찍으신 부분은 그 로그인 것 같은데요..

일단 무엇이 원인이 되어 재부팅이 발생했는지를 먼저 확인해보셔야 할 것 같습니다.
너구리만세 2015-11
재부팅은 전원코드가 헐거워 빠진것 같습니다.
아마도 세팅후 처음으로 재부팅을해서 이런로그를 처음본것 같습니다.
결국은 그냥 정상적인 방화벽 룰을 로드하는 과정이군요.
설명고맙습니다.
로그인 하시면 댓글을 남길 수 있습니다


QnA
쓰기
제목Page 2629/5725
2014-05   5245705   1 정은준1
2015-12   1771012   1  백메가
2024-04   1719   1 초보자에용
2024-04   2279   1 Tree
2015-04   6258   1 kking
2014-01   4301   1 유호준
2024-04   2106   1 아쿠
2011-08   9815   1  뚜뚜김대원
2024-05   2330   1  박상범
2015-05   4329   1 황승연
2016-06   6559   1 늘파란
2019-11   2663   1 주황별
2019-11   2820   1 PAiNrel
2015-05   5278   1 박수홍84포항
2018-09   5033   1  유령E정해준
2011-09   7105   1 정은준1
2021-02   3428   1 홀릭0o0
2016-07   5298   1 흑마루
2019-11   2779   1 이현길
2011-10   5825   1  우앙뿌앙
2021-03   6661   1 고요한바람
2011-11   5874   1 이창준
목록
쓰기