헤놀 해킹 의심 확인 부탁드립니다.(자체해결^^)

용이222   
   조회 684   추천 0    

홈어시던트(HA) 버전이 낮아서 호환오류로 인한거였습니다.

자체 해프닝이었습니다. 죄송합니다.


logg

- User [관리자계정] from [192.168.10.100] failed to sign in to [DSM] via [password] due to authorization failure.

안녕하세요? 문의 드립니다.

위에 로그처럼 나스IP(192.168.10.100)이 관리자계정으로 계속 로그인시도를 합니다.

더욱더 심각한거는 시놀로지 Web 사용자로그인에 관리자로 로그인이 되었 다는거죠!

logg
User [관리자계정] from [192.168.10.100] signed in to [DSM] successfully via [password].

그래서 지금 관리자계정을 정지하고 다른 관리자 계정을 만들었습니다.

그래도 로그는 계속 아래처럼 계속 나오는데 이거 해킹당한건가요

User [관리자계정] from [192.168.10.100] failed to sign in to [DSM] via [password] due to authorization failure.

*위 로그는 1분 또는 45초 에 한번씩 올라옵니다

시놀로지에 스크립트를 설치한거 같은데 처리 방법이 있을까요?

참고로 기존 7.1에서 7.2.1로 업데이트 했는데도 동일합니다.
.
짧은글 일수록 신중하게.
디오 10-23
192.168.10.100에서 접속하는건데요

사설 ip니 내부인데 집안 피시 확안해보세요
     
용이222 10-23
192.168.10.100이 해놀입니다.
          
제온프로 10-23
백업 실패 같습니다.
               
용이222 10-23
백업은 매일 새벽 1시에 다른 나스로 하이퍼백업을 해서 저런로그는 없었던 상태입니다.
애초에 내부IP면 공유기를 뚫고 들어왔다는 것인데요...
휴대폰이나 다른PC가 감염되서 들어왔을 수 있으니 확인해보시길 바랍니다.
     
용이222 10-23
그래서 계속 사용하는 원격PC도 초기화 했습니다.
해놀에 먼가 설치가 된거 같아요! 계속 시도 할떄 보면 AuTH7_ 어쩌구 하는 데몬이 실행되더라구요
김강호 10-23
Vpn이나 리버스 프록시로 들어와서 저렇게 찍히는 거 아닌가요?
     
용이222 10-23
VPN도 사용안하고 리버스 프록시도 사용하지 안습니다.
dateno1 10-23
저기까지 가면 비번이랑 계정 아무리 봐꾸어도 아무 소용 없습니다

백업후 파티션 다 지우고 새로 설치해주세요

외부에 웹포트가 노출되어져있는이상 한번 상위 권한 얻어서 웹셀이라도 심어버리면 DSM쪽 아무리 만져도 얼마든지 제어 가능합니다
맣맣 10-24
administrator 나 admin같은 id는 사용을 하지마세요 무조건 그걸로 시도하거든요
아무래도 핵놀 자체가 오픈되어 있고..  해킹에 취약한 건 맞는 거 같습니다.
로그인 하시면 댓글을 남길 수 있습니다


QnA
쓰기
제목Page 11/5683
2014-05   4957188   1 정은준1
2015-12   1493657   1  백메가
10-25   290   1 이영규
10-25   332   1 langrisser
10-25   388   1  급여일에만나요
10-25   336   1 앤드유저
10-25   257   1 이창준
10-25   258   1 Rich
10-24   501   1 Xecus
10-24   387   1 이대희
10-24   459   1 김민수2
10-24   695   1 하양까망
10-24   413   1 좋은나무
10-23   685   1 용이222
10-23   587   1 아마데우쓰
10-23   388   1 grzlr
10-23   526   1 tsom
10-23   653   1 너꿀잉
10-22   690   1 병맛폰
10-22   566   1 정의석
10-22   408   1 junhyung
10-22   342   1 눈뜬봉사
목록
쓰기