어제 통화에서 외부 공격시도가 있어서 아이피디스크가 차단되었다고 하여서
시스템로그 기록을 보니 매일 새벽시간대나 휴일에 초단위로 수천번 아래와 같은 기록이 있었습니다
“2022-02-02 16:39:24 FTP 서버 (admin(185.100.87.139)) 잘못된 사용자 암호로 로그인을 시도하였습니다.”
제가 사용하는 시놀로지 나스를 확인해보는 과정에서 “admin”계정을 활성화하지 말고 사용제한 하라는 안내문구가 있습니다
로그기록에 모든시도가 “admin”계정으로 시도된 것이기에, “admin”계정을 사용제한하고 다른 계정으로 등록하여 하루를 지켜봤더니 로그인 시도 기록이 한번도 없었습니다
아마도 불특정 “admin”계정 사용자를 공격한 것 같습니다
문제가 해결된 것 같으니, 차단된 아이피디스크 풀어주셨으면 합니다
.....
(수정)
글 올리고 나서 다시 등록하니 되네요....
저와 비슷한 문제 있으신분들에게 망불안이라고 하지마시고, 계정변경하라고 안내해주시면 좋을것 같습니다
[2022-02-08 10:23:30] |