asus 공유기에, synology 2대 (218+, 1515+) 사용중입니다..
며칠전부터 218+ 에 의문의 로그가 뜨는데..
User [_________] from [192.168.1.1] logged in successfully via [DSM].
아이디는 제 admin id 가 맞고, 192.168.1.1 은 router 의 ip, 그러니까 nas의 gateway 입니다.
로그인했다는 시간대는, 제가 아무것도 안했던 시점.. 그러니까 심지어는 잠들어있던 시간대도 있습니다.
해당 기기는 최근에 리셋해서 내부에 자료도 아무것도 없는 상태이고..
리버스프록시 설정도 안되어 있습니다.
공유기도 ax92 라서.. 멀린펌도 아니고,
VPN 설정 역시 안되어 있는 상태입니다.
패스워드 입력이 틀렸다는 기록 역시 없기에.. 뭔가 제가 설정을 잘못했나 싶기도 한데,
외부 기기를 추적을 해볼라 그래도, 이게 공유기 ip로 로그가 뜨니, 어느놈인지 모르겠고..
이 상황을 그저께 발견해서, admin 계정의 비번을 바꿨더니,
오늘 새벽?.. 규칙적으로 로그인 시도를 하다가, 192.168.1.1 의 ip 가 차단되었다는 로그가 있더군요..
어느놈인지 어떻게 찾아야 할지.. 막막해서 글 올려 봅니다.. ㅜㅠ..
DSM의 도메인과 아이디 비밀번호가 털리셨던 것 같은데 공유기에서 연결 로그를 확인해 보셔야 할 것 같네요
사실 이전에도 공유기의 ddns, 즉 asuscomm.com 을 사용을 잘 하지는 않았는데,
외부에서 공유기의 ddns 로 접속해도, 해당 외부 ip 가 정상적으로 기록됩니다.
털렸다고 하기엔, 세팅한지 얼마 되지 않았고, 비번도 다른 기기들과 다르게 사용중이고, 포트도 dsm 기본 포트가 아니라 바꿔쓰고 있던거라..
한번에 ddns 주소, 포트, 아이디, 비번 이 한번에 실수도, 시도도 없이 동시에 털렸다고 보긴 어려울것 같습니다..
그렇다면 자동로그인 걸어놓은것? 정도밖에 추측이 안되는데요.. 휴대폰 어플 중에 자동로그인이 걸려있다거나..
혹시 포토스테이션이나 모멘츠는 아닐까요?
일단 모멘츠, 포토스테이션, 클라우드 스테이션조차 아직 설치조차 안 되어 있는 상태이고,
자동 로그인이 되어 있다고 하더라도, 해당 기기의 ip 가 기록이 되어야 하는데, 그렇지가 않은게 찜찜합니다.. ㅜ.ㅠ..
공유기 외부에서 접근하는 정상 작동인 경우 일 수도 있습니다.
업무용 서비스가 아니면 한번 NAS에서 방화벽 소스 IP 적용을 통해 조치 후 기능상 문제가 생기는지 확인해보시는것도 좋을거 같습니다.
혹은 계정의 비밀번호를 바꿀경우 어디선가 연락이 오거나 알람이 뜨겠지요
이외 클라우드 백업 연동, 서비스 이용자 접속 환경 등 여건을 고려하보세요