박건 01-23

내용상 이미 침해된 장비에서 socks4 프록시를 이용하는 것으로 보입니다.
일단 swos는 socks 기능이 없기에 해당이 없으며,
침해된 것은 오래전(routeros 6.43이전 시절) vault 7 에 연관된 취약점에 제대로 대처하지 않은 장비(os 버전업을 하지 않았거나 패스워드를 바꾸지 않은 경우), 방화벽 설정 없이, 쉬운 패스워드를 사용한 장비에만 해당 될 것 같습니다.

routeros상에서 만든 적이 없는 파일이 있거나, 스크립트 및 스케쥴러에 설정한 적이 없는 항목이 있다면 점검이 필요합니다.

미크로틱 라우터 사용시 적절한 방화벽을 설정(RB 시리즈 라우터 제품이면 기본 설정이 훌륭하게 되어 있습니다.), 정기적인 os 버전업과 패스워드 관리 정도로 정리해볼 수 있겠습니다.

김준유 01-23

예전에 무한한 신뢰를 갖고 아무런 조치를 취하지 않던 때가 있었는데 그 때 생각보다 많이 뚫렸었습니다.
요즘은 계속해서 업데이트를 하면서 관심을 갖고 보니 뚫린 흔적은 보이지 않습니다..

다만 문제는 제 실력이 뚫고 들어와도 그걸 알아차릴 수 없는 것이라는 점이죠... 음하하...

우리 회사에 털어갈 돈 될만한 자료는 없어요... 라고...

dateno1 01-23

업데이트도 안 하고 설정도 똑바로 안 해서 언젠간 털릴넘들이 털린것뿐입니다