NAT 유형이 계속 닫혀 있어서 포트포워딩 해도 소용이 없더군요.
결국 DMZ 풀어서 전 포트 다 개방해버리니 개방형으로 변경됐는데
DMZ 이게 서버 사용자들에겐 보안이 취약한 것으로 알고 있는데 일반 사용자들은 DMZ 로 인한 보안 피해가 있을까요?
저도 특정 포트만 열어주고 싶어도 뭐 기계가 인간 뜻대로 따라가주질 않으니 :(
인터넷 / 소프트웨어
:
윈도우즈, 리눅스, 기타 운영체제, 각종 어플리케이션, 프로그램, 소프트웨어, 인터넷, 인터넷 서비스에 대한 이야기, 소식, 테스트, 정보를 올리는 게시판입니다.
질문
2020.09.27 19:42
일반 사용자는 DMZ 풀어도 별 손해 없을까요?
조회 수 2780
댓글 10
-
?
아이들링 2020.09.27 19:47
-
?
공유기가 문제인건지 컴퓨터가 절 싫어하는건지 구글에 할 수 있는 것들은 다 해본 것 같습니다. DMZ 가 유일하게 해결책이었구요.
보안패치는 저도 중요성을 1순위로 올려놓는 입장이라 꼬박꼬박 챙겨먹지민 그래도 찝찝한건 매한가지군요.. -
?
아이들링 2020.09.28 00:17
소프트웨어가 꼬이든,공유기 펌웨어 버젼에 따라서
upnp가 제대로 작동 안하는경우가 있습니다
윈도우 방화벽이 꼬여서 upnp에 접속 못해 nat 폐쇄형 뜰때도 있는걸요
upnp도 dmz 못지않은 보안구멍이라던거 같지만 dmz보단 낫겠죠 -
?
아이들링 2020.09.29 03:58
저도 비슷한 경우를 겪은적이 있어서 해결한적이 있었는데
웃기지만 이것저것 건들다 보니 해결이 되어 있어서 뭘로 해결했는지 모르겠습니다...
혹시 윈도우에서 teredo관련 설정은 복구해보신적 있으신가요? -
?
네 DMZ나 슈퍼DMZ 설정한들 게임기에 침입해서 뭐 대단한걸 긁어갈수는 없겠지요
-
애옹
2020.09.27 22:05
DMZ로 개방해둔 OS에서 취약점 발견되면 그대로 공격당할 수 있습니다
가능하면 하지마세요 -
그냥 백업을 자주하고 풀어버리세요
민감한 자료가 없다면 불편한거보단 낫겠죠 -
데이터 유출이나 중요한 데이터가 없으시고,
OS 설치에 귀차니즘 없으시고,
좀비PC로 둔갑되는거에 신경안쓰신다면 괜찬습니다... -
?
재수없으면....
바탕화면에 비트코인 달라고 스샷 떠있고...
파일들은 모두 암호화 되어 있는경우가 있습니다.
경험담입니다.
심지어 DMZ 도 아니고...
특정 프로그램의 보안문제였었습니다.
해당 TCP 포트의 취약점을 이용한것 같더군요. -
워너크라이가 별개 아니긴 하죠.. (SMB 포트를 열어두면 이처럼..)
작성된지 4주일이 지난 글에는 새 코멘트를 달 수 없습니다.
-
Read MoreNo Image
ASUS 공유기의 Cyclops Blink 멀웨어 취약점
Asus 802.11ac/WiFi 5 공유기의 상당수 모델이 러시아에서 만든 Cyclops Blink 멀웨어에 감염될 가능성이 있다고 합니다. 이 멀웨어는 라우터의 플래시 메모리에 저장되기에 공장 초기화로도 해결되지 않습니다. 해당되는 제품/펌웨어는 ... -
Read More
프리미어 프로 끊김... 뜬금없이(?) 해결되었습니다
https://gigglehd.com/gg/11770542 프리미어 프로가 끊김니다(1) https://gigglehd.com/gg/11932796 프리미어 프로가 끊김니다(2) 의외로 해결은 심플(?)하게 해결되었습니다. 얼마전에 말이죠, 3060ti 중고를 싸게 구했습니... -
Read MoreNo Image
안드로이드용 네트워크 동영상 플레이어를 추천받습니다.
각종 안드로이드 기기 (휴대폰, 태블릿 등)에서 사용할 동영상/음악 플레이어를 찾고 있는데요. 동영상과 음악을 ipTime 공유기 간이 NAS에 넣어 놓기 때문에, 네트워크 기능이 강력한 플레이어가 필요합니다. 지금까지는 Kodi를 사용... -
Read MoreNo Image
애플실리콘을 지원하는 Asahi Linux 알파
애플실리콘을 지원하는 Asahi Linux 알파가 올라왔습니다. 지원하는 시스템 : M1, M1 Pro or M1 Max 기기 macOS 12.3 또는 그 이상 관리자 로그인 필요 필요 공간 : 적어도 53GB의 비어있는 공간 (실제는 15GB지만 macOS 업데이트 때문... -
Read MoreNo Image
인터넷 시대의 새로운 사보타주 - 우크라이나 전쟁
언제나 전쟁에선 사보타주(누군가는 생활공작이라고 하던데 말이죠...)가 있기 마련이죠... 이번엔 인터넷답게 NPM 라이브러리(node-ipc)에서 사보타주가 벌어졌습니다. 즉, Protestware의 등장입니다. peacenowar 라는 라이브러리를 ... -
Read More
“몸값 시한 지나면 자동 삭제”··· 랜섬웨어 ‘로키로커’가 당신을 노린다
‘로키로커(LokiLocker)’라고 불리는 신종 랜섬웨어가 작년 8월부터 사이버 범죄자 사이에서 서서히 인기를 끌고 있다는 연구 결과가 나왔다. 이 악성 프로그램은 흔치 않은 코드 난독화 기술을 사용하며, 공격 대상을 타깃으로 쓸 수 있는... -
Read MoreNo Image
아마존의 MGM 인수가 마무리됐습니다
아마존, MGM 인수 https://gigglehd.com/gg/10165195 작년 5월에 발표한 아마존의 MGM 인수가 끝났습니다. 요새는 인수 발표 후 심의나 협의 도중에 엎어지는 경우도 적지 않아서, 끝났다는 소식을 보기 전까지는 확실하지가 않네요. -
Read MoreNo Image
NFT를 산 사람이 제작자를 고소. 이유는 똑같은 이미지를 무료 배포해서
개구리 페페의 엉덩이 짤(저는 그 개구리 그림을 싫어하니 업로드는 안하렵니다)을 그려서 이걸 NFT로 만들고 경매 끝에 537,084달러에 낙찰되어 판매가 끝났습니다. 해당 짤의 제작자는 개구리 페페 관련 짤 NFT 99개를 더 그리겠다고 했... -
Read More
라이젠 하이드라 튜닝 유틸리티, 젠4의 커브 옵티마이저 기능 지원
라이젠 클럭튜너의 후속작인 하이드라에서 라이젠의 커브 옵티마이저 값을 자동으로 찾는 기능을 제공하는데요. 앞으로 나올 젠 4 아키텍처의 라이젠 7000 시리즈에서도 이 기능을 쓸 수 있다고 합니다. -
Read More
애플실리콘 맥은 서드파티 OS에 열린 구조라고 합니다.
애플 실리콘 Mac은 다음과 같은 설계 목표를 가지고 있습니다: macOS용으로 제작 다른 OS에 개방 필수 보안 부팅 (사용자인 제어 포함) 물리적 접근이 있는 공격자에게서도 보호 공급망 공격에 대한 내성 깊이 있는 방어 (코프로세... -
Read MoreNo Image
넷플릭스, 계정 나눔 막는다…아이디 공유에 추가요금 부과
넷플릭스는 16일(현지시간) 블로그를 통해 한 가구에 함께 살지 않는 가족, 친구와 함께 콘텐츠 시청 계정을 공유하는 가입자를 대상으로 추가 요금을 부과한다는 내용의 새 요금제를 공개했다. 이 요금제는 칠레, 페루, 코스타리카에서 ... -
Read More
유튜브 PC버전에도 쇼츠 전용 페이지가 생겼네요.
전에는 쇼츠 영상이라도 그냥 일반 영상이랑 똑같이 해당 영상만 보여주는 식이었다면 이젠 영상 자체에 쇼츠 전용 마크(빨간색)도 표시가 되고 이런식으로 쇼츠 전용 페이지가 생겨서 스크롤 하면 다른 쇼츠 영상들도 함께 ... -
Read More
어도비 맥스 스닉에서 어도비가 개발 중인 기능들이 발표
어도비 맥스 스닉에서 어도비가 현재 개발 중인 기능들이 발표됐습니다. 매년 있는 일이죠. 여기서 공개된 기능은 조금 더 다듬어서 앞으로 나올 어도비 소프트웨어에서 사용하기도 합니다. 우선 어도비 리얼타임 CDP를 발표했습니다. 사... -
Read More
M$가 탐색기에 광고를 넣을지도 몰?루
윈도우 11 빌드 22572 탐색기에서 Microsoft Editor를 써보세요 하는 광고가 뜬다고 합니다 엣지 써보세요 하는 자체 광고에 이어서 Editor 써보세요 하는 광고를 탐색기에서 보게 된다니 이건 좀... 인사이더 빌드에서 MS 팀즈 광고가... -
Read MoreNo Image
QNAP NAS도 리눅스 더티 파이프 취약점 영향을 받음
리눅스 커널 5.8 이후의 취약점 더티 파이프 https://gigglehd.com/gg/11884273 QNAP은 자사 NAS의 리눅스 커널에 이 취약점이 있다고 발표했습니다. QTS 5.0.x, QuTS hero h5.0.x 버전이 여기에 해당됩니다. 기존 QTS 4.x 버전은 해당되...
아즈텍
위험성은 뭐라 말씀드리기가 애매하네요,기기를 인터넷에 바로 연결하는거라 생각하시면 되니...
OS 보안패치 잘 해준다는 조건 하에서는 나쁘지 않을듯합니다