안녕하세요~ 고객님, ipTIME 기술팀 입니다.
문의하신 내용에 답변 드리겠습니다.
기재해주신 증상처럼 photo.scr av.scr 등의 파일은 관리자 계정이 기본 admin / admin 이거나
모든 사용자권한이 허용된 폴더에 대해 생성될 수 있습니다.
1.시스템 로그상 임의의 PC에서 업로드한것이 확인되었다면 해당 PC에 악성코드가 감염되어
NAS로 파일을 전송한것으로 의심할 수 있기 때문에 관리자 계정을 변경하셨더라도 해당 PC에 대해
바이러스 검사 및 악성코드 치료가 필요할것으로 보입니다.
이후 NAS에서 photo.scr av.scr 파일을 모두 삭제하고 추후 또 생성이 되는지 확인이 필요합니다.
2. FTP의 경우 NAS에서 제공되는 아이디,암호가 유출되지 않는다면 크게 문제되지 않으며
NAS관리자 메뉴의 해외접속 차단기능을 이용하여 대한민국 외에 다른국가에서 접속하는것을
차단시켜주시기 바랍니다.
감사합니다.
ipdisk서비스를 사용할려고 ftp서버에서 공유폴더를 지정해서 사용 중 입니다
그런데 나스 폴더에 photo.scr av.scr등의 파일이 생겼습니다
찾아보니 채굴악성코드라고 나오네요 주로 FTP로 감염이 되는듯한데
시스템 로그에서는 나스와 연결된 PC의 아이피로 업로드가 되었다고 뜨네요
질문
1. 나스에 감염된 채굴코드 치료는 어떻게 하나요?
2. FTP를 사용하면서 보안을 올릴려면 어떻게 해야하나요?(admin 사용자 비밀번호는 오늘 변경했음)
[2021-08-18 12:22:17] |