해놀로지에 어떤 스크립트를 작동시키려고 ssh를 열어 스크립트를 실행시켰습니다.
1시간도 안 돼서 생판 모르는 ip들이 접속 시도를 8번이나 했네요.
ssh 매번 생각 없이 열어뒀는데 접속 실패 로그 쌓인 걸 보니 소름 돋아서 껐습니다.
여러분도 ssh 해킹시도 조심하세요.
인터넷 / 소프트웨어
:
윈도우즈, 리눅스, 기타 운영체제, 각종 어플리케이션, 프로그램, 소프트웨어, 인터넷, 인터넷 서비스에 대한 이야기, 소식, 테스트, 정보를 올리는 게시판입니다.
일반
2019.05.11 15:29
ssh 열어두면 해킹시도가 장난 아니군요
-
?
-
깍지 2019.05.11 16:37
22번 포트 그대로 사용해서 그랬군요. 다음엔 포트 바꾸고 열어야겠습니다. -
?
옛날 서버 공부할때 로그보면 참 희안한 나라에서도 공격은 들어오더군요...기본 포트도 아닌데 말이죠...
-
깍지 2019.05.11 16:38
다 외국 ip더군요.
-
공유기에서 VPN 지원한다면 Well-Known 포트는 가급적 대외노출 최소화 시키고 VPN으로 연결해서 들어가는게 제일 안전한 것 같습니다. -
깍지 2019.05.11 16:38
VPN 방법이 제일 나은것 같지만.. 제일 귀찮은것 같네요 ㄷㄷ
-
?
깍지님 축하합니다.
팡팡!에 당첨되어 5포인트를 보너스로 받으셨습니다. -
이것도 공공재인 네트워크 낭비인데 국제적인 공조로 막아야 하는거 아닌가 생각이 들어요 -
깍지 2019.05.11 16:41
이렇게 무분별하게 시도하는 거 막는 게 시행되었으면 좋겠습니다.
-
일단 시놀로지는 뭐든 정규포트 열면 안됩니다... -
?
귀찮서 기본포트로 쓰는데 이런글 볼때마다 바꿔야하나 고민이 들긴합닏
아직까지는 털린게 없어보이는데 찝집하긴해요 -
전 시놀로지를 구매하면 가장 먼저 세팅하는게 admin계정 비활성화랑 포트 변경입니다.
보신것처럼 잠깐 켜둬도 온갖곳에서 해킹시도가 쏟아져옵니다 -
일반적으로 잘 알려진 포트는 변경 가능하면 바꾸시고 방화벽은 가급적 끄지 않으시는게 최선이며 계정과 암호는 디지털 정보로 보관하지 않는게 제일 좋습니다
만약 포트의 직접적인 변경이 어렵거나 곤란한 상황이면 공유기의 포트 포워드 기능을 활용하시는 것도 좋고요
이정도만 해둬도 SSH를 비롯한 원격지의 비정상적인 접근은 다 막더군요 -
?
SSH는 필요시에만 켜고 평시엔 비활성화 해둡니다.
진짜 필요한 경우가... 얼마 없네요;; -
?
fail2ban에 엔트로피 높은 암호 정도만 되어도 무작위 대입으론 택도 없습니다. 취약점이 있는 경우라면 모를까..
-
저도 대륙이나 동유럽 국가들은 국가 IP차단을 걸어놓았네요. -
제가 그래서 포트 바꾸면 성가신 aws에는 제공해주는 인증서를 쓰지만
집 개인서버는 변경해놓고 쓰죠. -
저런건 어떻게 알고 시도하는건지 워드프레스나 이것저것 설치하면 자동으로 추적하는거같아요.
가능하면 기본 포트는 다른걸로 변경해주시고, 해외에서 접속하지않으신다면 해외아이피 차단만해도 보안에 크게 차이날거 같습니다. 만일 SSH작업하실거라면 iptables 을 이용한 방화벽 나쁘지않습니다! -
그냥 공인아이피만 있으면 공격당합니다.
왜 이렇게 확신할 수 있냐면 vpn용으로 쓰는 aws에
며칠동안 820번 이상의 페일 메시지 보고서 보안 강화했거든요. -
음.. 그렇군요. 저도 이글보고 제 서버 안녕한지 보고왔더니, 3일만에 300건넘게 쌓였어요 ㄷㄷ
물론 없는아이디로 로그인하는데, 그 계정 따로 권한 하나도안주고 로그인하면 저와 1:1 채팅할수있도록 만들까싶네요 -
?
ssh 몇번 접속시도 이상을 했을때 해당 아이피를 차단하는 Fail2Ban 이라는 apt 레포가 있습니다. 저도 라즈베리파이로 사용을 했는데 저렇게 접속시도가 들어와서 Fail2Ban을 설치를 했더니 확실히 시도자체가 적어지더군요
-
까르르
2019.05.11 23:41
1. 해킹도 결국 먹고살자고 하는 것
2. 수동으로만 하면 굶어죽기 딱 알맞음
3. 그러니 대부분의 해킹은 자동화
인터넷만 연결하면 항상 해킹에 노출되는겁니다. 나한테 털 게 있느냐 없느냐는 문제가 아니에요. -
?
털어갈 정보가 없어도 ssh를 털어내면 좀비PC랑 무료 채굴머신을 손에 넣을 수가 있죠 (..)
-
정말 정보보안 공부를 억지로라도 하게 만드는 분들... -
카토메구미
2019.05.12 09:58
저도 맨날 들어옵니다..ㅋㅋㅋ -
?
저는 5자리포트 씁니다
-
저는 FTP열으니 자꾸 공격들어와서 WebDAV 씁니다.
SSL도 되니 더 안전할거같기도 하고... -
공인아이피 싫어요.,ㅜㅜ
작성된지 4주일이 지난 글에는 새 코멘트를 달 수 없습니다.
-
Read MoreNo Image
망했습니다 흑흑[수정추가]
분명 5시쯤 윈도우를 설치시작했는데 아직 안끝났습니다. 이유는 크게 3가지. 1. 백업할게 많아서 복구하고 세팅잡는데 시간이 3시간 2. 억! Eset 라이센스가 날아감. 3. 다되었나 했더니, 갑자기 윈도우가 뻑! 4. 아 깜빡했다!! 5.... -
Read More
확실히 트위터 이용자가 줄긴 줄었나 보군요.
자주 방송 보러가던 유튜버분 트위터에서 디스코드로 완전히 이사가더니 지인들 줄줄이 디스코드나 다른 곳으로 빠져나가고 페이스북은 뭐 쓰는 사람 없고 오히려 라인이나 다른 곳으로 넘어가는 추세고 이대로 트위터는 사라질... -
Read More
꺄아아악!!
Eset Internet Security를 쓰고 있습니다. 슬슬 PC를 꺼야하는데 vs 김실장 메이플 스토리 사태건 좀 봐야지 하고 종료된 방송을 비실시간으로 보고 있었는데 자꾸 팝업이 뜨더라구요? 그래서 뭐지 하고 봤더니, 바이러스로 판단되... -
Read MoreNo Image
계륵 소프트웨어
그것은 바로 3dmark입니다. 예전에 기글에선가 3dmark 를 나눔받은적있습니다. 근데 이게 은근히 발목을 잡고 있습니다. 왜냐면... 타임스파이도 나오기 이전버전이거든요. 아 나눔해주셧던 분에게 불평을 하려는건 아니고.. ... -
Read More
집에서 노는 시놀로지 NAS로 라디오 녹음 + AAC 트랜스코딩 살리기
※ 녹음한 파일은 반드시 개인 소장 용도로만 사용해야하며, 타인에게 공유하거나 판매해서는 안됩니다. 가끔은 음악을 직접 골라듣는 것 보단 누군가 틀어주는 걸 듣는 게 더 편할 때가 있어 라디오를 가끔 듣습니다. 요즘은 유명한 라... -
Read MoreNo Image
엣지 빙 버튼 삭제 방법
위 링크에 들어가셔서 따라하시면 됩니다. P.S. 엣지를 주력으로 사용하지만 빙 기능을 사용하지도 않고 보이는 것도 거슬리는 사람을 위한 팁입니다. -
Read More
Edge 브라우저가 업데이트 되면서 빙 채팅 아이콘이 생겼네요
말풍선처럼 생긴 채팅 아이콘이 오른쪽 상단에 크게 자리잡았습니다. -
Read MoreNo Image
여태까지 써보는 RGB 프로그램 생각
레이저: 만족스러움 커세어: 맨날 오류터지고 소프트웨어는 매우 무거움 기가바이트: 프로그램이 무거움 UI가 너무 별로... NZXT: 깔끔하고 다른 프로그램과 연동이 됨 에이우스: 만족스러움 다만 뭔가 무겁다는 느낌이 많음 처음 다운로... -
Read MoreNo Image
구글 VPN 간단 사용기
https://gigglehd.com/gg/soft/13886631 포럼에서 구글 VPN 글 보고 한번 써봤습니다. 참고로 전 우주패스 all 사용중입니다. 딱히 국가 설정같은건 없네요. 신기하게 KT, SKT, LG 이렇게 안뜨고 Google One Services라고 ... -
Read More
저는 윈도우 11이 마음에 듭니다.
물론 윈도우 11이 사용자 편의성 면에선 윈도우 10에 비해 떨어진다고 생각합니다. 가장 대표적인 게 우클릭 메뉴죠. 메뉴 더보기(?)를 클릭해야 원하는 선택지가 나오게 만든 것도 그렇고, 시작 버튼을 누르고 '모든 앱' 버튼을 한 번 ... -
Read More
아웃룩은 iOS와 맥에서 공짜가 되었습니다.
네 그렇습니다. 업뎃전까지 MS 365가 있어야 했지만, 무료라네요... Now consumers can use Outlook for free on macOS, no Microsoft 365 subscription or license necessary. 아 그래서 윈도 아웃룩은 언제 공짜로 풀어준데요? -
Read More
[잡담] PC방에서 imgur 접속이 안 되는군요.
법 때문에 의무적으로 차단 소프트웨어를 설치해야 하는 모양입니다. 차단이 되어서 프록시로 우회했네요. pixiv는 잘 접속되는데... -
Read More
마이크로소프트는 왜..
이번에 회사용 윈도우 10 을 샀습니다. 거기엔 usb가 동봉되어있습니다. 지금은 페이지를 잘 못찾겠는데... 초창기에는 16G usb에 담아주다가 32G 메모리로 업글되었다고 안내하고 있었습니다. 근데 말이죠..이 usb를 만져보... -
Read More
[잡담] eSIM 규제: 모든 SIM의 명의자가 일치해야만 함
* 저의 개인적 편의를 위하여, 물리 SIM은 pSIM으로 서술하겠습니다. 기사부터 보겠습니다. "오늘(1일)부터 SK텔레콤과 KT, LG유플러스 등 이동통신 3사와 알뜰폰 업체에서 e심(eSIM·내장형 가입자식별모듈)으로 스마트폰을 개통할 수 ... -
Read More
어이 이봐! 문자 2차인증은 돈을 내라고!
TOTP 같은거 까지 유료는 아니긴 한데 세상에 문자 2차인증을 유료화 하는 미친놈이 세상에 있을거라고는 -
Read More
야밤의 틀튜브 오프닝소리로부터 해방했습니다.
위 링크에서 이어집니다.. 밤 11시 넘어가도 저놈의 틀튜브 오프닝 잠 들려고 하는 순간 방해가 되거든요 더 웃긴건 중간에 잠 자다 깨셔도 뭐하면 틀튜브 열고 보신다는거죠. 일단 폰만 핀포인트로 시간제한 걸었습니다. ... -
Read More
북스캔 프로그램 모음
북스캔을 수십권 하다보니 노하우가 조금 생겨 기록용으로 글 작성합니다. 저는 스캔한 책을 복원할일도 많고, 집에 작두, 스캐너 구비해두기에 공간이 협소해 북스캔 업체에서 커팅, 스캔을 진행합니다. 스캐너 내장 프로그램에서, ... -
Read More
삼성매지션이 삼성 S-ATA HDD 사용 불가능하게 만드는 버그
삼성매지션 최신버전이 설치되어 있는 상황에서 도킹이나 외장케이스로 삼성하드를 인식 시킬때에 위와 같이 하드가 불량난것처럼 계속 로딩바가 올라가다가 인식 실패 오류가 뜹니다. 그래서 해결 하는 방법은 삼성 매지... -
Read MoreNo Image
인터넷 가입 사기 당했습니다.
대충 위에 나와있는 사례 중에 하나를 당했네요.. KT 혜택관리부서팀장을 사칭하는 A에게 전화를 받아 '10개월 동안 KT말고 LG나 SK 이동했다가 KT돌아오면 현금 보조금 지원해준다. 위약금은 없다.' 이런식의 이야기를 듣고 LG 인... -
Read More
윈도우 10/11에서 블루투스 LDAC 코덱을 사용할 수 있게 해주는 소프트웨어 Alternative A2DP Driver
Alternative A2DP Driver (bluetoothgoodies.com) 윈도우 10/11에서 블루투스 LDAC 코덱을 사용할 수 있게 해주는 소프트웨어라고 합니다. 유료라네요. 정가가 무려 $9.99! 하지만 평가 기간중 구입하면 세일해서 $5.99 (40% off) 라...
PARK_SU
책읽는달팽
AZUSA
포트 변경하고 열어보세요