홈어시던트(HA) 버전이 낮아서 호환오류로 인한거였습니다.
자체 해프닝이었습니다. 죄송합니다.
logg
- User [관리자계정] from [192.168.10.100] failed to sign in to [DSM] via [password] due to authorization failure.
안녕하세요? 문의 드립니다.
위에 로그처럼 나스IP(192.168.10.100)이 관리자계정으로 계속 로그인시도를 합니다.
더욱더 심각한거는 시놀로지 Web 사용자로그인에 관리자로 로그인이 되었 다는거죠!
| logg User [관리자계정] from [192.168.10.100] signed in to [DSM] successfully via [password]. |
그래서 지금 관리자계정을 정지하고 다른 관리자 계정을 만들었습니다.
그래도 로그는 계속 아래처럼 계속 나오는데 이거 해킹당한건가요
User [관리자계정] from [192.168.10.100] failed to sign in to [DSM] via [password] due to authorization failure.
*위 로그는 1분 또는 45초 에 한번씩 올라옵니다
시놀로지에 스크립트를 설치한거 같은데 처리 방법이 있을까요?
참고로 기존 7.1에서 7.2.1로 업데이트 했는데도 동일합니다.
.
사설 ip니 내부인데 집안 피시 확안해보세요
휴대폰이나 다른PC가 감염되서 들어왔을 수 있으니 확인해보시길 바랍니다.
해놀에 먼가 설치가 된거 같아요! 계속 시도 할떄 보면 AuTH7_ 어쩌구 하는 데몬이 실행되더라구요
백업후 파티션 다 지우고 새로 설치해주세요
외부에 웹포트가 노출되어져있는이상 한번 상위 권한 얻어서 웹셀이라도 심어버리면 DSM쪽 아무리 만져도 얼마든지 제어 가능합니다