해놀로지에 어떤 스크립트를 작동시키려고 ssh를 열어 스크립트를 실행시켰습니다.
1시간도 안 돼서 생판 모르는 ip들이 접속 시도를 8번이나 했네요.
ssh 매번 생각 없이 열어뒀는데 접속 실패 로그 쌓인 걸 보니 소름 돋아서 껐습니다.
여러분도 ssh 해킹시도 조심하세요.
인터넷 / 소프트웨어
:
윈도우즈, 리눅스, 기타 운영체제, 각종 어플리케이션, 프로그램, 소프트웨어, 인터넷, 인터넷 서비스에 대한 이야기, 소식, 테스트, 정보를 올리는 게시판입니다.
일반
2019.05.11 15:29
ssh 열어두면 해킹시도가 장난 아니군요
-
?
-
깍지 2019.05.11 16:37
22번 포트 그대로 사용해서 그랬군요. 다음엔 포트 바꾸고 열어야겠습니다. -
?
옛날 서버 공부할때 로그보면 참 희안한 나라에서도 공격은 들어오더군요...기본 포트도 아닌데 말이죠...
-
깍지 2019.05.11 16:38
다 외국 ip더군요.
-
공유기에서 VPN 지원한다면 Well-Known 포트는 가급적 대외노출 최소화 시키고 VPN으로 연결해서 들어가는게 제일 안전한 것 같습니다. -
깍지 2019.05.11 16:38
VPN 방법이 제일 나은것 같지만.. 제일 귀찮은것 같네요 ㄷㄷ
-
?
깍지님 축하합니다.
팡팡!에 당첨되어 5포인트를 보너스로 받으셨습니다. -
이것도 공공재인 네트워크 낭비인데 국제적인 공조로 막아야 하는거 아닌가 생각이 들어요 -
깍지 2019.05.11 16:41
이렇게 무분별하게 시도하는 거 막는 게 시행되었으면 좋겠습니다.
-
일단 시놀로지는 뭐든 정규포트 열면 안됩니다... -
?
귀찮서 기본포트로 쓰는데 이런글 볼때마다 바꿔야하나 고민이 들긴합닏
아직까지는 털린게 없어보이는데 찝집하긴해요 -
전 시놀로지를 구매하면 가장 먼저 세팅하는게 admin계정 비활성화랑 포트 변경입니다.
보신것처럼 잠깐 켜둬도 온갖곳에서 해킹시도가 쏟아져옵니다 -
일반적으로 잘 알려진 포트는 변경 가능하면 바꾸시고 방화벽은 가급적 끄지 않으시는게 최선이며 계정과 암호는 디지털 정보로 보관하지 않는게 제일 좋습니다
만약 포트의 직접적인 변경이 어렵거나 곤란한 상황이면 공유기의 포트 포워드 기능을 활용하시는 것도 좋고요
이정도만 해둬도 SSH를 비롯한 원격지의 비정상적인 접근은 다 막더군요 -
?
SSH는 필요시에만 켜고 평시엔 비활성화 해둡니다.
진짜 필요한 경우가... 얼마 없네요;; -
?
fail2ban에 엔트로피 높은 암호 정도만 되어도 무작위 대입으론 택도 없습니다. 취약점이 있는 경우라면 모를까..
-
저도 대륙이나 동유럽 국가들은 국가 IP차단을 걸어놓았네요. -
제가 그래서 포트 바꾸면 성가신 aws에는 제공해주는 인증서를 쓰지만
집 개인서버는 변경해놓고 쓰죠. -
저런건 어떻게 알고 시도하는건지 워드프레스나 이것저것 설치하면 자동으로 추적하는거같아요.
가능하면 기본 포트는 다른걸로 변경해주시고, 해외에서 접속하지않으신다면 해외아이피 차단만해도 보안에 크게 차이날거 같습니다. 만일 SSH작업하실거라면 iptables 을 이용한 방화벽 나쁘지않습니다! -
그냥 공인아이피만 있으면 공격당합니다.
왜 이렇게 확신할 수 있냐면 vpn용으로 쓰는 aws에
며칠동안 820번 이상의 페일 메시지 보고서 보안 강화했거든요. -
음.. 그렇군요. 저도 이글보고 제 서버 안녕한지 보고왔더니, 3일만에 300건넘게 쌓였어요 ㄷㄷ
물론 없는아이디로 로그인하는데, 그 계정 따로 권한 하나도안주고 로그인하면 저와 1:1 채팅할수있도록 만들까싶네요 -
?
ssh 몇번 접속시도 이상을 했을때 해당 아이피를 차단하는 Fail2Ban 이라는 apt 레포가 있습니다. 저도 라즈베리파이로 사용을 했는데 저렇게 접속시도가 들어와서 Fail2Ban을 설치를 했더니 확실히 시도자체가 적어지더군요
-
까르르
2019.05.11 23:41
1. 해킹도 결국 먹고살자고 하는 것
2. 수동으로만 하면 굶어죽기 딱 알맞음
3. 그러니 대부분의 해킹은 자동화
인터넷만 연결하면 항상 해킹에 노출되는겁니다. 나한테 털 게 있느냐 없느냐는 문제가 아니에요. -
?
털어갈 정보가 없어도 ssh를 털어내면 좀비PC랑 무료 채굴머신을 손에 넣을 수가 있죠 (..)
-
정말 정보보안 공부를 억지로라도 하게 만드는 분들... -
카토메구미
2019.05.12 09:58
저도 맨날 들어옵니다..ㅋㅋㅋ -
?
저는 5자리포트 씁니다
-
저는 FTP열으니 자꾸 공격들어와서 WebDAV 씁니다.
SSL도 되니 더 안전할거같기도 하고... -
공인아이피 싫어요.,ㅜㅜ
작성된지 4주일이 지난 글에는 새 코멘트를 달 수 없습니다.
-
Read More
업데이트 되었습니다.
제 스마트폰 업데이트가 오늘 올라왔습니다. 폰 기종은 lg q52이고 안드로이드 11로 업그레이드 되었습니다. 10에서 11로 올라간 것 치고는 아직 큰 차이를 느끼지는 못하고 있는 데 그래도 좀 달라진걸 써보자면 1. 애니메이션(?) ... -
Read More
오픈뱅킹은 가상계좌 입출금이 안되는군요
지문로그인 중단까진 참아주겠는데 '더욱 쉽고 간편한 KB 모바일 인증서' 운운하는 꼬라지가 마음에 안 들어서 오픈뱅킹으로 갈아탔습니다만. 가상계좌로는 입금이 안 되는군요. 여러 계좌를 다 써봤는데 다 그러네요. A 은행에... - Read More
-
Read More
AMD 4750U 긱벤치 5 점수 (윈도우 네이티브 & WSA 안드로이드)
WSA올려놓고 막상 할게 없어서 냅두고 있다가 아랫글에서 긱벤치 돌린거 보고 저도 한번돌려봅니다. 인터넷하다가 심심해서 해본거라 창은 안끄고해서 철저한 변인통제를 하거나해서 한건 아니니 재미로 봐주세요 LENOVO 20UDS... -
Read More
라이젠 프로 7을 안드로이드에서 구동했을 시 나오는 긱벤치 점수
흠... 순간 제 눈을 의심했습니다. 심지어 데스크탑 프로세서가 아니고 모바일 프로세서 입니다. 만약 이 점수가 실존하는 모바일 기기가 있다면 아마 2077년이지 않을까요? - Read More
-
Read More
윈도11로 업그레이드했어요!
라이젠 1세대(1700)인데 윈도11로 업그레이드했어요! 아직까진 잘 작동하네요. 제가 작업표시줄을 오른쪽에 두고 쓰는 편인데, 옮길 수가 없어서 불편해요. 마이크로소프트 스토어는 위 스크린샷 처럼 제대로 작동 안해길래 이리 건드리... -
Read More
윈도우 11, 22478.1000 빌드에서 작업관리자가 죽는 문제가 발생
윈도우 11, 프리뷰 22478.1000 빌드로 업데이트 할 시, 작업관리자에서 앱을 인식할 수 없는 버그가 문제를 일으키고 있습니다. 피드백 허브에선 MS에서도 이 문제를 인지하고 있으며 해결 방법은 없습니다. 재부팅하여도 작업관리... -
Read MoreNo Image
KB5006670 업데이트후 프린터 문제 발생 하네요
업데이트 직후 공유프린터 스풀 관련해서 오류가 발생하시는분은.. wusa /uninstall /kb:5006670 /norestart 지우시길 추천 드립니다. 이후에 https://www.majorgeeks.com/files/details/microsoft_show_or_hide_updates_troubles... -
Read More
국민은행 버리고 하나은행 오픈뱅킹으로 갈아탔습니다
대출 때문에 하나은행 계좌를 뚫어서, 이거 다 갚으면 두번 다시 하나은행은 안 쓰겠다..고 했었고. 이것도 접속이 안 된다 사용이 불편하다 이런 글을 올렸던 적이 있는데요. 새로 계좌 파기는 귀찮고 최소한 국민은행보단 나아서 갈아탔... -
Read MoreNo Image
Windows 11 우클릭 메뉴 쉽게 변경하기
윈도우 11 우클릭 메뉴를 클래식한 윈도우 10 스타일로 또는 그 반대로를 쉽게 바꾸는 레지스트리 파일을 찾았네요. 윈도우 11 시험삼아 노트북에 설치해봤는데 이거는 준필수 트윅이다 싶습니다. 설명은 링크에 있습니다. 파일 -
Read MoreNo Image
(수정) 정말 엣지는 사용하기 싫게 만드는군요.
크롬을 정말 오랫동안 쓰다가 카톡내용을 엿보는건지 크롬에 검색도 하지 않는게 추천으로 뜨거나, 옆 친구 개인정보가 대놓고 뜬다거나해서 개인정보를 생각보다 엄청나게 요구하는구나 싶고, 3000 시리즈 유투부 가속을 키면 계속 강제... -
Read MoreNo Image
gmail 차단 되는 첨부파일 첨부하는 방법
결론부터 말씀 드리자면 암호 걸어서 압축하고 압축한 파일을 다시 압축하는데 암호 걸지 않고 압축하면 첨부가 가능합니다. 보안상 이유로 첨부하지 못하는 압축파일 목록 암호 걸려 있는 압축파일 암호는 걸려 있지 않지만 보안상 첨... -
Read More
왜 구형 장비에 11 깔지 말라는지 알거 같네요.
음.. 원래 느린 조합인건 알지만.... 더어어어어 느려졌네요... 거의 사용하기 힘들 정도군요./.. -
Read MoreNo Image
도대체 윈도우는 언제쯤 색 관리(컬러 매니지먼트) 개선을 해주는 걸까요
윈도우 쓰면서 가장 큰 불만이었습니다. 제~~~~~~~발좀 개선좀 해줬으면 하는 기능이었는데 이거 갈아 엎으려면 윈도우 10 20H1같은 마이너(?)업데이트에서는 가망이 없어보였고, 윈도우 버전이 바뀌는 신제품에서나 해결될 가망이 있을 ... -
Read More
서피스 프로에 윈도우 11 올렸습니다.
서피스 프로 4인데... 그냥 까니까 깔리네요. 인텔 8세대 CPU 부터 된다고 들었는데 이게 되네요. 마이크로소프트 공식 툴로 USB 만들어서 설치했습니다. 설치화면과 설치 직후에는 터치스크린, 화면 밝기 조절 같은게 안되는데 윈도... - Read More
-
Read MoreNo Image
SKBB가 넷플릭스에게 고소한 이유가 오징어 게임 때문이군요... 미친 트래픽...
SKBB가 넷플릭스에게 고소미를 건건 다 아실겁니다. 근데, 이게 참... 오징어 게임으로 인해 SKBB 망에 1.2 Tbps 라는 어마어마한 트래픽을 주어서 그렇습니다... (로이터발) 전 보지 않았지만, 거 참... SKBB 측으로는 굽는 오징어처... -
Read More
윈도우11 프리뷰를 Valve에선 윈도우10으로 인식하네요.
이제 윈도우 11 출시가 눈앞으로 다가왔습니다. 10월 5일 출시인데, 이미 프리뷰빌드는 최종출시빌드(22000.194)에 맞춰져있는 상태지요. Valve에서 알람이 와서 보니 하드웨어 설문조사를 한다기에 응했는데, 아직 윈도우10으로 보이... -
Read MoreNo Image
개인적인 안드로이드 버전별 실사가능 여부
2.1 실사하기 때문에 상당히 낮게잡습니다. 1 - 안써서 모르겠어요. 2 - 그제부터인가 구글계정 신규 로그인 불가능. 자동로그인도 안될것같아요. 근데 별영향은 없는게 그시대 기기는 로그인 스킵 가능하고, 어차피 앱파일 마련해둬야 ...
SOCOM
책읽는달팽
Moria
포트 변경하고 열어보세요