최근 게시물

생활 2CPU more

쓰기

헤놀 해킹 의심 확인 부탁드립니다.(자체해결^^)

용이222

10-23

2024-10-23 20:36:28

조회 674 추천 0

홈어시던트(HA) 버전이 낮아서 호환오류로 인한거였습니다.

자체 해프닝이었습니다. 죄송합니다.

logg

- User [관리자계정] from [192.168.10.100] failed to sign in to [DSM] via [password] due to authorization failure.

안녕하세요? 문의 드립니다.

위에 로그처럼 나스IP(192.168.10.100)이 관리자계정으로 계속 로그인시도를 합니다.

더욱더 심각한거는 시놀로지 Web 사용자로그인에 관리자로 로그인이 되었 다는거죠!

logg
User [관리자계정] from [192.168.10.100] signed in to [DSM] successfully via [password].

그래서 지금 관리자계정을 정지하고 다른 관리자 계정을 만들었습니다.

그래도 로그는 계속 아래처럼 계속 나오는데 이거 해킹당한건가요

User [관리자계정] from [192.168.10.100] failed to sign in to [DSM] via [password] due to authorization failure.

*위 로그는 1분 또는 45초 에 한번씩 올라옵니다

시놀로지에 스크립트를 설치한거 같은데 처리 방법이 있을까요?

참고로 기존 7.1에서 7.2.1로 업데이트 했는데도 동일합니다.

짧은글 일수록 신중하게.



디오 10-23 192.168.10.100에서 접속하는건데요 사설 ip니 내부인데 집안 피시 확안해보세요 192.168.10.100에서 접속하는건데요 사설 ip니 내부인데 집안 피시 확안해보세요



용이222 10-23 192.168.10.100이 해놀입니다. 192.168.10.100이 해놀입니다.



제온프로 10-23 백업 실패 같습니다. 백업 실패 같습니다.



용이222 10-23 백업은 매일 새벽 1시에 다른 나스로 하이퍼백업을 해서 저런로그는 없었던 상태입니다. 백업은 매일 새벽 1시에 다른 나스로 하이퍼백업을 해서 저런로그는 없었던 상태입니다.



스캔l민현기 10-23 애초에 내부IP면 공유기를 뚫고 들어왔다는 것인데요... 휴대폰이나 다른PC가 감염되서 들어왔을 수 있으니 확인해보시길 바랍니다. 애초에 내부IP면 공유기를 뚫고 들어왔다는 것인데요... 휴대폰이나 다른PC가 감염되서 들어왔을 수 있으니 확인해보시길 바랍니다.



용이222 10-23 그래서 계속 사용하는 원격PC도 초기화 했습니다. 해놀에 먼가 설치가 된거 같아요! 계속 시도 할떄 보면 AuTH7_ 어쩌구 하는 데몬이 실행되더라구요 그래서 계속 사용하는 원격PC도 초기화 했습니다. 해놀에 먼가 설치가 된거 같아요! 계속 시도 할떄 보면 AuTH7_ 어쩌구 하는 데몬이 실행되더라구요



김강호 10-23 Vpn이나 리버스 프록시로 들어와서 저렇게 찍히는 거 아닌가요? Vpn이나 리버스 프록시로 들어와서 저렇게 찍히는 거 아닌가요?



용이222 10-23 VPN도 사용안하고 리버스 프록시도 사용하지 안습니다. VPN도 사용안하고 리버스 프록시도 사용하지 안습니다.



dateno1 10-23 저기까지 가면 비번이랑 계정 아무리 봐꾸어도 아무 소용 없습니다 백업후 파티션 다 지우고 새로 설치해주세요 외부에 웹포트가 노출되어져있는이상 한번 상위 권한 얻어서 웹셀이라도 심어버리면 DSM쪽 아무리 만져도 얼마든지 제어 가능합니다 저기까지 가면 비번이랑 계정 아무리 봐꾸어도 아무 소용 없습니다 백업후 파티션 다 지우고 새로 설치해주세요 외부에 웹포트가 노출되어져있는이상 한번 상위 권한 얻어서 웹셀이라도 심어버리면 DSM쪽 아무리 만져도 얼마든지 제어 가능합니다



맣맣 10-24 administrator 나 admin같은 id는 사용을 하지마세요 무조건 그걸로 시도하거든요 administrator 나 admin같은 id는 사용을 하지마세요 무조건 그걸로 시도하거든요



프로게이머 10-24 아무래도 핵놀 자체가 오픈되어 있고.. 해킹에 취약한 건 맞는 거 같습니다. 아무래도 핵놀 자체가 오픈되어 있고.. 해킹에 취약한 건 맞는 거 같습니다.

로그인 하시면 댓글을 남길 수 있습니다

쓰기

그룹	게시판	제목	글쓴이	날짜	조회
2CPU	자유게시판	도커로 win10 실행?? vm 이랑 도커랑 결국… (8) 냐미냐미 10-24	냐미냐미	10-24	259	도커로 win10 실행?? vm 이랑 도커랑 결국… (8) 2CPU : 자유게시판 10-24 259 냐미냐미
2CPU	자유게시판	경주 양남을 거쳐 울산까지 다녀왔습니다. (2) 허인구마틴 10-24	허인구마틴	10-24	118	경주 양남을 거쳐 울산까지 다녀왔습니다. (2) 2CPU : 자유게시판 10-24 118 허인구마틴
2CPU	자유게시판	서버 백업을 하다 보니 2024년 1024일 뭔… (2) 허인구마틴 10-24	허인구마틴	10-24	214	서버 백업을 하다 보니 2024년 1024일 뭔… (2) 2CPU : 자유게시판 10-24 214 허인구마틴
2CPU	판매	HP Workstation Z8 G4 민트급, (1) 1학년3반 10-24	1학년3반	10-24	293	HP Workstation Z8 G4 민트급, (1) 2CPU : 판매 10-24 293 1학년3반
2CPU	자유게시판	알리가 무서워집니다. (15) 이문영 10-24	이문영	10-24	469	알리가 무서워집니다. (15) 2CPU : 자유게시판 10-24 469 이문영
2CPU	판매	HP Workstation Z8 G4 민트급 (1) 1학년3반 10-24	1학년3반	10-24	175	HP Workstation Z8 G4 민트급 (1) 2CPU : 판매 10-24 175 1학년3반
2CPU	판매	홈렙용 가상화 호스트 팝니다 (5) dateno1 10-24	dateno1	10-24	520	홈렙용 가상화 호스트 팝니다 (5) 2CPU : 판매 10-24 520 dateno1
2CPU	UnBoxing	[무분수령] 광주동키호테님 중국산 터치 … (2) sisc08 10-23	sisc08	10-23	533	[무분수령] 광주동키호테님 중국산 터치 … (2) 2CPU : UnBoxing 10-23 533 sisc08
2CPU	판매	[종료] (1) 여가시간 10-23	여가시간	10-23	381	[종료] (1) 2CPU : 판매 10-23 381 여가시간
2CPU	판매	서버용 SAS 2.5인치 및 3.5인치 하드디스… (1) 컴스타 10-23	컴스타	10-23	148	서버용 SAS 2.5인치 및 3.5인치 하드디스… (1) 2CPU : 판매 10-23 148 컴스타
2CPU	판매	DELL 워크스테이션 서버파워 판매합니다. (1) 컴스타 10-23	컴스타	10-23	122	DELL 워크스테이션 서버파워 판매합니다. (1) 2CPU : 판매 10-23 122 컴스타
2CPU	자유게시판	노트북 배터리를 열심히 바꿨습니다 (10) 김준연 10-23	김준연	10-23	267	노트북 배터리를 열심히 바꿨습니다 (10) 2CPU : 자유게시판 10-23 267 김준연
2CPU	판매	중고 M.2 SATA 128G SSD 팝니다 (소량) (1) 피씨클린 10-23	피씨클린	10-23	250	중고 M.2 SATA 128G SSD 팝니다 (소량) (1) 2CPU : 판매 10-23 250 피씨클린
2CPU	판매	중고 서버램 팝니다, DDR4 2133P 16G REG … (1) 피씨클린 10-23	피씨클린	10-23	118	중고 서버램 팝니다, DDR4 2133P 16G REG … (1) 2CPU : 판매 10-23 118 피씨클린
2CPU	자유게시판	[도움요청드립니다] 유트브 댓글좀 부탁드… (17) 편한세상 10-23	편한세상	10-23	332	[도움요청드립니다] 유트브 댓글좀 부탁드… (17) 2CPU : 자유게시판 10-23 332 편한세상