NAT 유형이 계속 닫혀 있어서 포트포워딩 해도 소용이 없더군요.
결국 DMZ 풀어서 전 포트 다 개방해버리니 개방형으로 변경됐는데
DMZ 이게 서버 사용자들에겐 보안이 취약한 것으로 알고 있는데 일반 사용자들은 DMZ 로 인한 보안 피해가 있을까요?
저도 특정 포트만 열어주고 싶어도 뭐 기계가 인간 뜻대로 따라가주질 않으니 :(
인터넷 / 소프트웨어
:
윈도우즈, 리눅스, 기타 운영체제, 각종 어플리케이션, 프로그램, 소프트웨어, 인터넷, 인터넷 서비스에 대한 이야기, 소식, 테스트, 정보를 올리는 게시판입니다.
질문
2020.09.27 19:42
일반 사용자는 DMZ 풀어도 별 손해 없을까요?
조회 수 2783
댓글 10
-
?
아이들링 2020.09.27 19:47
-
?
공유기가 문제인건지 컴퓨터가 절 싫어하는건지 구글에 할 수 있는 것들은 다 해본 것 같습니다. DMZ 가 유일하게 해결책이었구요.
보안패치는 저도 중요성을 1순위로 올려놓는 입장이라 꼬박꼬박 챙겨먹지민 그래도 찝찝한건 매한가지군요.. -
?
아이들링 2020.09.28 00:17
소프트웨어가 꼬이든,공유기 펌웨어 버젼에 따라서
upnp가 제대로 작동 안하는경우가 있습니다
윈도우 방화벽이 꼬여서 upnp에 접속 못해 nat 폐쇄형 뜰때도 있는걸요
upnp도 dmz 못지않은 보안구멍이라던거 같지만 dmz보단 낫겠죠 -
?
아이들링 2020.09.29 03:58
저도 비슷한 경우를 겪은적이 있어서 해결한적이 있었는데
웃기지만 이것저것 건들다 보니 해결이 되어 있어서 뭘로 해결했는지 모르겠습니다...
혹시 윈도우에서 teredo관련 설정은 복구해보신적 있으신가요? -
?
네 DMZ나 슈퍼DMZ 설정한들 게임기에 침입해서 뭐 대단한걸 긁어갈수는 없겠지요
-
애옹
2020.09.27 22:05
DMZ로 개방해둔 OS에서 취약점 발견되면 그대로 공격당할 수 있습니다
가능하면 하지마세요 -
그냥 백업을 자주하고 풀어버리세요
민감한 자료가 없다면 불편한거보단 낫겠죠 -
데이터 유출이나 중요한 데이터가 없으시고,
OS 설치에 귀차니즘 없으시고,
좀비PC로 둔갑되는거에 신경안쓰신다면 괜찬습니다... -
?
재수없으면....
바탕화면에 비트코인 달라고 스샷 떠있고...
파일들은 모두 암호화 되어 있는경우가 있습니다.
경험담입니다.
심지어 DMZ 도 아니고...
특정 프로그램의 보안문제였었습니다.
해당 TCP 포트의 취약점을 이용한것 같더군요. -
워너크라이가 별개 아니긴 하죠.. (SMB 포트를 열어두면 이처럼..)
작성된지 4주일이 지난 글에는 새 코멘트를 달 수 없습니다.
-
Read More
윈도우10 에서 환영합니다 문구 딜레이가 20초 정도 됩니다
언제부터인가 윈도우 10부팅할 때 환영합니다 화면에서 20초 정도 딜레이가 생겼습니다. 왜 이렇게 되었는지 잘 모르겠습니다. 예전에는 환영합니다가 정말 깜빡이는 정도로 끝났던 거 같은데 이상하네요 혹시 해결책이 있을까요? CPU... -
Read MoreNo Image
MSI 애프터버너/RTSS, NVIDIA 리플렉스 지원
MSI 애프터버너와 리바튜너 스태틱 서버의 새 버전이 나왔습니다. VC++ 2022 컴파일러로 포팅해 윈도우 XP를 지원하지 않으며, 새 하드웨어를 지원합니다. 그리고 NVIDIA 리플렉스를 지원해 다이렉트 X 11/12 앱의 대기 시간을 모니터링/... -
Read MoreNo Image
오픈AI, 사이버 범죄 그룹의 AI 사용을 차단
오픈AI는 자사 AI 서비스를 사이버 범죄에 활용하려는 게정을 차단했다고 발표했습니다. 중국 Charcoal Typhoon과 Salmon Typhoon, 이란 Crimson Sandstorm, 북한 Emerald Sleet, 러시아 Forest Blizzard입니다. 이들은 오픈 소스 정보 검... -
Read MoreNo Image
Authy 데스크톱용 클라이언트 지원 종료 예정
제목 그대로, 각종 사이트 및 서비스의 2차 인증용으로 많이 쓰이는 TOTP(RFC 6238) 규격 기반 클라이언트(OTP 앱)들 중 하나인 Authy의 데스크톱(윈도우/맥/리눅스)용 클라이언트의 기술 지원이 오는 3월 19일부로 종료가 된다고 합니다.... -
Read MoreNo Image
X, 헤즈볼라와 다른 테러리스트들에게 프리미엄 서비스 제공
네, X가 돈도 없어서 블루스카이를 홍보하지 않나는 둘째고, 헤즈볼라랑 기타 미국에 제제를 받는 단체에게 인증 마크를 판매했다는 사실이 밝혀졌습니다. 일단 헤즈볼라 2인자에게 인증마크 팔았고, 이란과 러시아 은행에도 판것이 드... -
Read MoreNo Image
word파일에 로딩이 걸리는문제
엄청 큰 용량의 word 파일은 아니고, 한 3-10MB정도되는 docx 파일입니다. 페이지로는 한 900-2000 페이지쯤 됩니다. 근데 이 문서를 열고, 중간의 어느 페이지를 열고자 하면 PC 사양/ Office 버전(2016/2019/2021)에 관련 없이 그냥... -
Read MoreNo Image
또 애플 매장에서 분실카드 사용‥경찰 "동일범 추정"
애플 매장에서 누군가 도난당한 카드로 천만 원이 넘게 결제를 했는데도 애플 측이 CCTV 제공을 거부하면서 수사에 어려움을 겪고 있다는 소식을 지난주에 전해드렸죠? 저희가 취재를 더 해봤더니, 비슷한 사례가 여러 건 더 있는 것으로 ... -
Read More
윈도우 11, QR 코드로 Wi-Fi 연결 기능 추가 예정
윈도우 11의 빌드 26052에서 카메라로 QR 코드를 스캔해 Wi-Fi에 연결하는 기능이 추가됩니다. 노트북 웹캠을 여기에 써먹을 수가 있겠네요. -
Read MoreNo Image
애플 맥의 오디오 밸런스 버그가 12년째 남아 있음
애플은 2012년 2월 12일에 OS X 10.2 지원 문서를 통해 오디오 밸런스가 한쪽으로 치우칠 수 있다고 밝혔습니다. CPU에 과부하가 걸린 상태에서 볼륨 조절을 빠르게 하면 이런 일이 생긴다는 내용인데요. https://web.archive.org/web/202... -
Read More
AI의 슈퍼파워, 일부는 폭력적임
대규모 언어 모델을 활용해 국가 건설 시뮬레이션을 돌렸습니다. Claude-2.0, GPT-3.5, GPT-4, GPT-4-Base, Llama-2 Chat LLM에서 8개씩 AI 에이전트를 넣어 나라를 경영하도록 하고요. 영토 확장이나 평화 증진 등의 다양한 목표를 부여... -
Read More
최신 윈도우 11 업데이트에는 특별한 명령어가 필요
윈도우 11 24H2 업데이트에서는 2008년 인텔 네할렘 프로세서부터 지원하기 시작한 POPCNT 명령을 사용하며, 이 명령이 꺼져 있을 때는 부팅에 실패합니다. 또 USB XHCI 드라이버를 포함해 윈도우 11 서브시스템 대부분에 이 명령이 필요... -
Read More
Damn Small Linux 2024 버전 발표
Damn Small Linux의 2024년 버전이 발표됐습니다. 이름 그대로 몹시 작은 용량이 특징인 이 리눅스는 2008년에 50MB의 용량으로 배포된 이후 별 업데이트가 없다가 지금은 700MB로 늘어났습니다. 애플리케이션, 커널, 드라이버가 차지하는... -
Read MoreNo Image
NES에서 리눅스를 실행
NES, 닌텐도 패미컴에서 리눅스를 실행했습니다. 라즈베리 파이 같은 걸 붙여서 리눅스를 실행하고 NES가 화면 출력만 하는 게 아니라 진짜 NES의 프로세서와 메모리를 써서 리눅스를 실행한 것입니다. 하지만 NES의 스펙은 매우 열악합니... -
Read More
챗GPT, 과거 내용을 기억하는 메모리 기능 추가
챗GPT에 메모리 기능이 추가됐습니다. 무료/플러스 사용자 일부를 대상으로 이번주부터 시작하며, 전체 적용 일정은 나중에 발표합니다. 챗GPT가 대화한 내용을 기억해 나중에 더 좋은 대답을 하는데 활용할 수 있습니다. 특정 내용을 기... -
Read MoreNo Image
라이젠 마스터, 라이젠 8000G 지원, 커브 옵티마이저 바로 적용
라이젠 마스터의 2.13.0.2908 버전이 나왔습니다. 라이젠 8000G 시리즈 지원이 추가됐습니다. 그리고 시스템을 재시작할 필요 없이 커브 옵티마이저 값을 바로 적용합니다. 또 커브 옵티마이저에서 특정 코어의 전압/클럭 커브를 미세 조...
오쿠소라아야네
위험성은 뭐라 말씀드리기가 애매하네요,기기를 인터넷에 바로 연결하는거라 생각하시면 되니...
OS 보안패치 잘 해준다는 조건 하에서는 나쁘지 않을듯합니다