6.2.4일땐 다 멀쩡했었는데, 오늘 7.0.1로 업데이트후 문제가 발생중입니다
로컬 주소:포트는 정상인데, 이걸 로컬의 다른 서버로 리버스 프록시 처리후 도메인 접속 시도하면 안 됩니다
DSM 평문 통신 포트인 5000을 서브 도메인중 하나에 연결해놨는데, 현제 접속 문제를 일으키고 있습니다
Connectify - Advanced및 Login Portal - DSM에 도메인및 포트 정상적으로 들어있고, Security - Trusted Proxies에 프록시 서버 주소도 등록되어져 있습니다
Login Portal - Advanced - Reverse Proxy로 자기 자신의 다른 포트를 부여후 그걸 다시 웹서버에 연동해보거나, 방화벽을 꺼봤지만 차이가 없습니다
나머지 (Docker, FTP등)는 정상적으로 접속이 되는걸 보면 기본적인 네트워크 설정은 정상적으로 작동중입니다 (현제 리버스 프록시 처리중인 DSM과 WebDAV만 접속 시도하면 400을 띄우면서 접속이 안 되고 있습니다)
참고로 프록시 서버쪽 로그 보면 접근 기록 400 에러 1줄/에러 로그 없음 이런 상태입니다
-----------------------------------------------------------------
덧글에 원인과 해결책 적혀있습니다
갈수록 보안이 나아지긴 커녕 퇴보하는 망할 시놀땜에 두통꺼리가 늘어나네요
맨날 삽질만 하고 삽니다
http://www.2cpu.co.kr/hardware_2014/44147
컴 케이스 작다고 불타거나 하지 않아요
agent 변조 부분도 꺼놨습니다
일단 접속 불가 현상은 Proxy쪽 설정에서 Header로 Host의 주소를 넘겨주지 않게 주석 처리하니 해결되었고, 접속되어도 로그인 불가였는데, 역시 Header로 Cookie 보안 정책 설정해둔것 풀어주니 되네요 (망할 시놀은 옛날부터 동적으로 스크립트 생성해서 처리하는등 보안이랑 1억광년쯤 거리가 있는 구조를 쓰더니 이젠 6떄 되던 쿠키 정책 (SameSite=Strict; Secure; httponly) 준게 전부입니다조차 안 먹는게 갈수록 보안이 취약해져가는 느낌이...)
https://kb.synology.com/en-us/DSM/tutorial/How_can_I_recover_data_from_my_DiskStation_using_a_PC
이걸로 데이터 추출시도했는데, 애내들은 직접 해보고 적었는지도 의심가는 수준으로 작동도 안 하는 가이드를 올려놨는지라 그냥 무시하고 직접 mdadm 다루어서 접근은 했지만, 업데이트 파일 제거에 실패해서 결국 올렸습니다
오늘 웹서버쪽도 https://www.zdnet.com/article/dirty-pipe-linux-vulnerability-discovered-fixed 해당 있는 커널 버전인것보고 깜짝 놀라서 커널 패치하고, 라우터도 보안 패치 떠서 업데이트하는등 보안 패치 주구장창 하다보니 이런 시간이네요 ㅠ.ㅠ (망할 시놀떔에 시간 3배로 허비함) (혹시 해당되는 커널 버전 쓰신다면 반드시 업데이트해주세요)