[VMWare] ESXi (6.5 6.7 7.x) 랜섬웨어 공격 유행 (port 427, CVE-2021-21974)
https://search.censys.io/search?resource=hosts&virtual_hosts=EXCLUDE&… (20661)https://www.vmware.com/security/advisories/VMSA-2021-0002.html (21400)
(현1116;까1648; 색1064;.108; 0148;/196;lj16;) 한국에 최소 18대 1080;다고합니다. (링크 #1 참고, censys.io)
나라를 1228;외Ȣ16;고 보면 1615대 1221;도 NJ17;했다고 나오네요.
해NJ17; 버1204;1012; 운영Ȣ16;고 1080;1004;면서, 427 포트가 외ǥ12;에 공개.108; 서버를 소유Ȣ16;고 1080;1004;시다면, 꼭 확1064;해보세요.
링크 #2, Vmware사1032; 1312;치법 VMSA-2021-0002
그런데 저게 걸린다는건 1년 이상 1번도 업데이트 안 했다는 결론이... (21년 취약점)
모든 서비스 서버들을 대상으로
포트 스캔봇을 이용하여 관리자 탈취 전쟁으로 보여지네요
요 몇달전부터 느낌이 샤~~~해서
나름 저희 idc는 클린존이였는데
이상로그들이 많다보니
방화벽 도배중입니다
조금전 pfSense 테스트하면서
몇년간 않쓰는 ip를 셋팅했는데
셋팅하고 5분후부터
무차별하게 봇들이 들어오더라고요...ㅠㅠ
모두들 방어 잘 하시기 바랍니다
이런 문제도 있었군요..