NAS 해킹됐는지 확인 하세요.. ( Xpenology / Synology DSM 이전 버전 사용하시는 분들 )
http://forum.synology.com/enu/viewtopic.php?f=19&t=80857&start=45 (957)
아무래도 시놀로지 DSM 자체 보안버그 때문에
시놀로지 시스템들이 (Xpenology 포함) 해킹위험에 노출된 듯 합니다.
-------------------------------
시놀 또는 해놀을 사용하시는 분들은 아래 3가지 방법으로 확인해 보세요.
1. 시놀로지 웹 리소스 모니터링에서 "dhcp.pid" "httpd-log.pid" 가 시스템 자원을 차지하고 있지 않은지
(70~99% cpu 점유)
2. ssh 로 접속해서 top 명령으로 확인해서 위의 2가지 프로세스가 상위에 있지 않은지
(개별 프로세스 별로 20~25% 점유)
3. ssh 로 접속해서
find / -name "LD_PRELOAD"
명령으로 내용 확인
위의 1,2번은 "비트코인 마이닝" 프로세스가 돌고 있는 것으로
누군가 시스템을 해킹해서 돈버는 프로그램을 돌리는 중이라고 댓글에 적어 뒀네요.
-------------------------------
해당 문제에 대해 시놀로지 측에서도 문제점에 대한 정확한 설명없이
"해당 문제는 우리측 개발팀에서도 확인했다. 크리티컬 업데이트 패치되었다."
라며 하드리셋 후 dsm 최신버젼으로 새로 설치하라고 안내한다고 합니다.
============================
저의 경우 이걸 발견한게
hyper-v 로 xpenology dsm4.2 를 실행중인데요. 웹 리소스모니터링에는 cpu가 0% 으로 나오는데
이상하게 hyper-v 관리자에서 보면 cpu를 40~50% 사용중인것으로 나와서, top 찍어보고 찾았습니다.
dsm 리소스 모니터링에서는 보이지 않게 숨긴듯 합니다.
ssh 접속해서 "top" 명령 해보면
-----
9015 9010 root R N 44908 2.1 25.0 /tmp/dhcp.pid -B -q -o stratum+tcp://94.102.49.168:3333 -O bois2men:x
9014 9010 root R N 44908 2.1 24.9 /tmp/dhcp.pid -B -q -o stratum+tcp://94.102.49.168:3333 -O bois2men:x
20423 20420 root R N 45932 2.2 24.9 /var/run/httpd-log.pid -B -q -o stratum+tcp://5.178.66.104:3333
20424 20420 root R N 45932 2.2 24.8 /var/run/httpd-log.pid -B -q -o stratum+tcp://5.178.66.104:3333
이렇게 나오네요 쩝..
hyper-v 에는 4.2 버젼 말고는 설치 되지 않는데.. 우찌 해야 하나 고민중입니다 ㅡ,.ㅡ;;
"웹 리소스 모니터링"이 어디에 있는지 알여주시면 감사 하겠습니다..
"리소스모니터링" 이랑은 다른건가요.?
답변 감사드립니다...
감사합니다~ ^^
94.102.49.168 아이피가 네델란드로 뜨네요. 언넘인지 비트코인 많이 캤겠군요.
그런데 이대로 그냥 사용해도 될런지 조금 걱정이네요.
아이피도 차단도 하고.
모바일 기기에서 접속시 100%가 나와서 식겁하고 process kill 했던 경험이 있습니다.
PC 에서 정상이신 분들도 모바일 웹에서 확인해보세요 (물론 프로세스를 직접 보시는게 더 빠르시겠지만요)
/tmp 에 있는 dhcp.pid 삭제하였습니다.
쉘로 접속하셔야 접근 가능합니다
저건 어떻게 막아야 할지가 문제이군여