요근래 한달동안 거의 무작위 대입공격이 10분마다 들어오고 있는데 공격지를 접속해보니 좀비PC들이 아니고 시놀로지 6.x 가 대부분이네요
와중에 랜섬걸린 서버도 있고 ㅡ0ㅡ;;;
어지간하면 7.x로 올리시길 권장드립니다.
제가 햇갈리게 글을 썼나봅니다
공격을 시도하는 출발지가 해커가 아니라 해킹당한 서버들입니다
그 서버들중 다수가 시놀로지 구버전이었습니다
그 외에 라우터도 있고 일반 회사 서버도 있고 심지어 DVR서버도 있었어요 ㅎㅎㅎ
공격당하고 있는 제 NAS이야기가 아니에요
7.x 버전 사용한다고 무작위 시도가 안들어오는건 아닐텐데 말입니다.
프리티벳이랑 천안문 사진 걸어놨더니 요즘 아예 접속이 없습니다 ㅋㅋㅋ
하루에 수백번 접속시도가 있었는데요
일단 저런데서 보이는 계정은 무조건 거르는건 필수입니다 (일단 계정이 안 맞으면 못 들어갈테니까요)
굳이 시놀로 시놀을 공격? 이란 생각도 들긴하지만, 평범하게 리눅스 깔린 컴이라고 생각하면 안 한다는 선택지도 없네요
다만 5대는 몰라도 6대는 아직까지 지원을 받을 수 있는 버전이긴합니다 (내년 6월까지라는거같음) (참고로 지금 있는 7.0은 LTS 아니고, 7.1은 LTS라서 25년 6월이라고 적혀있음)
굳이 7대로 안 가더라도 6대 최신 업데이트란 선택지도 아직은 있습니다 (지원 기간내라면 최저한도로 뚤릴만큼 큰 보안적 위협은 패치해줍니다)
사용하는 계정이 모두 한글로 만들었습니다 ㅎㅎ
다만..한글로 계정을 만들면 시놀로지 일부 앱 에서 문제가 생기는 경우는 있더군요
6번대의 업데이트는 꾸준히 하고 있지만 7 올라갔다가 작동안하면 큰 문제라서.. ㅜㅜ..
반대로 6사용자의 좀비 감염 사례는요?
특정 소수인가요? 불특정 다수인가요?
2. 방화벽 설정에서 한국 화이트리스트, 그외 차단설정
요 2가지만 해도 공격건수가 급감하니, 설정해두시는걸 추천드립니다
Dsm로그인 페이지 자체에 취약점이 있던 버전이 있는데, 이런경우는 스캔해서 패치안된 버전이면 바로 따이는지라 노출되는순간 끝입니다 ㅠㅠ