작년 10월쯤에 포트 변경하고 한동안 없다가
다시 어제부터 들어오고 있네요
포트 바꿔도 계속 들어오고 (6일 확인하고 DSM 포트 3번 변경)
방화벽은 남한+US+사용하는곳 IP로 허용 나머지 거부
역방향프록시도 되있고 계속 들어오는게
1140분 2회 실패시 블럭 걸리게 해놓은 상태고
텔넷 ssh도 꺼있는 상태
더 해볼수있는게 뭐가 있을까요?
작년 10월쯤에 포트 변경하고 한동안 없다가
다시 어제부터 들어오고 있네요
포트 바꿔도 계속 들어오고 (6일 확인하고 DSM 포트 3번 변경)
방화벽은 남한+US+사용하는곳 IP로 허용 나머지 거부
역방향프록시도 되있고 계속 들어오는게
1140분 2회 실패시 블럭 걸리게 해놓은 상태고
텔넷 ssh도 꺼있는 상태
더 해볼수있는게 뭐가 있을까요?
아에 아무 포트도 안 열면 모르겠지만, 안 그러면 저런건 흔합니다
주소 차단해봤자 들어오는 국가가 변할뿐 그닥 안 바뀝니다
리버스 프록시 따로 두면 빈도가 줄어들지만 IP로 접근 막아버린후 도메인 알아야 접근 가능한 경우가 아니라면 효과가 미묘합니다 (혹시 이렇게 설정 안 해두셨다면 반드시 이렇게 해주세요)
이외에 계정에 2차 인증 설정해서 방어를 강화하고, DSM 버전이 낮다면 업데이트해주세요 (만일 실패시 블럭하는 주기가 짧게 되어있다면 길게 설정해서 공격이 힘들게 해두는것도 잊지말아주세요)
지금 연결은 도메인에서 공유기 ddns로 하게 되있는데
IP로도 되긴 하거든요
각 웹서버별로 접속 차단 방법이 다르니 구글링해서 나온대로 해보세요
급히 검색해보니 주소창에 제 시놀로지 도메인만 입력해도 저절로 dsm 포트번호가 붙는 것과 관련이 있다는 것을 알았습니다.
혹시 천자무식님도 그렇다면 이 방법으로 해결 가능할 것 같습니다.
웹스테이션을 실행시키세요. 설치만 돼있으면 안됩니다. 실행중이어야 하구요. 그러면 주소만 넣으면 dsm 접근이 안되고 포트번호를 붙여줘야 접속이 됩니다.
그 다음에 반드시 포트를 다시 새로운 것으로 바꾸세요.
그 뒤로 두 시간 30분 동안 접속 시도 자체가 안 보이고 있습니다. 일정시간 지난 후 다시 댓글 달겠습니다.
그 이후로 괜찮다가 어제 또 들어오기 시작해서 dsm 연결 서브도메인도 변경하고 포트도 변경하고 했어요
혹시 몰라서 서브도메인들 dsm만 빼고 다 빼둔 상태입니다
어쩌다 한번씩 들어오는건 어차피 뚫리지만 않으면 되니까 상관없는데
회선도 가정에서 쓰는 회선인데 1분에 두개씩 들어오니
제 속도도 갉아먹는 것 같아서 속쓰리네요.
암튼 일단은 막아놨으니 어떻게 되는지 추이를 지켜봐야겠습니다.
신경질나서 메일기능를 꺼버렸더니만
그 다음 부터는 로그가 조용해졌습니다. ㅎㅎ
메일포트는 어쩔 수 없지만요 ㅠ
예를들면, https://ru.myip.ms/files/blacklist/general/full_blacklist_database.zip
2. 시놀로지 DSM의 보안 설정에서, 차단할 IP목록 파일을 Block IP 화면에 불러와서 적용시킵니다.
[ 시놀로지 DSM6 시리즈 ]
시놀로지 제어판 > 연결성 > 보안 > 계정 > 차단 목록 관리를 통해 외부 공격으로부터 사용자 계정을 보호할 수 있습니다.
참고: https://kb.synology.com/ko-kr/DSM/help/DSM/AdminCenter/connection_security_protection?version=6
제어판 > 연결성 > 보안 > 계정 > 차단 목록 관리 > IP 주소 목록 가져오기
- IP 주소가 나열된 텍스트 파일을 가져와 여러 IP 주소를 추가하고 동시에 만료 시간을 설정합니다.
(기존 IP 주소를 덮어쓰려면 해당 확인란을 선택합니다. 이 옵션을 선택하지 않으면 중복 IP 주소를 건너뜁니다)
- 선택한 파일이 올바른 형식이면 미리 보기 영역에 모든 IP 주소가 표시됩니다. 확인을 클릭하여 가져옵니다.
[ 시놀로지 DSM7 시리즈 ]
참고: https://kb.synology.com/ko-kr/DSM/help/DSM/AdminCenter/connection_security_protection?version=7
시놀로지 제어판 > 보안 > 보호를 통해 외부 공격으로부터 사용자 계정을 보호하고 각 네트워크 인터페이스의 네트워크 보안을 강화할 수 있습니다.
시놀로지 제어판 > 연결성 > 보안 > 보호 > 차단 목록에 IP 주소 추가하기 > IP 주소 목록 가져오기:
- 허용/차단 목록을 클릭하고 차단 목록 탭으로 이동합니다.
- 생성 드롭다운 메뉴에서 IP 주소 목록 가져오기 선택합니다:
- IP 주소가 나열된 텍스트 파일을 가져와 여러 IP 주소를 추가하고 동시에 만료 시간을 설정합니다.
(기존 IP 주소를 덮어쓰려면 해당 확인란을 선택합니다. 이 옵션을 선택하지 않으면 중복 IP 주소를 건너뜁니다)
- 선택한 파일이 올바른 형식이면 미리 보기 영역에 모든 IP 주소가 표시됩니다. 확인을 클릭하여 가져옵니다.
3. 그리고 혹시 모르니, 내가 외부에서 주로 접속하는 고정 IP는 허용 IP 목록에 추가해 둡니다.
4. 추가로 외부 서비스용 포트를 열어놓아야 하는 경우, 잘 사용하지 않는 3만번대~4만번대 대역으로 변경합니다.
(포트 스캐닝하는 봇들은 알려진 포트부터 검색하고, 작은 번호부터 큰 번호로 스캔을 하기 떄문에...)
만약 보유한 도메인을 시놀로지에 연결해서 사용할 경우 cloudflare 등의 무료서비스를 사용해서 걸러 한번 더 걸러줍니다.
참고: https://www.cloudflare.com/ko-kr/plans/
가장 안전한 것은, 외부에 포트를 오픈하지 않고, VPN을 사용해서 내부망으로만 사용하는 것도 방법입니다.
이 방법으로 10년 가까이 시놀로지 사용중이지만, 한번도 뚫린적 없고 문제된 적도 없습니다.
그래도 가끔 접속시도 뜨긴 하지만 많이 좋아졌네요