안녕하세요~ 고객님, ipTIME 기술팀 입니다.
문의하신 내용에 답변 드리겠습니다.
시스템 로그상의 외부 접속 별도로 말씀드린 부분이며, 외부 공격 시도와 ipdisk 차단과는 무관합니다.
현재 나스관리툴에서, 시스템 설정 - 네트워크 관리 부분에서 유선 네트워크 부분이 Link Backup으로 되어있는지 확인해주시기 바랍니다. 만일 다른 항목으로 선택이 되어있다면 Link Backup으로 설정 후 적용하여 이용해주시기 바랍니다.
현재 수정된 문의 글로 올려주신 내용으로 보아, 재등록 후 정상등록이 된 상태라면, 이 와 별도로, admin계정에 대한 기본 계정은 다른 계정으로 변경하시어, 이용을 권장드립니다.
감사합니다.
어제 통화에서 외부 공격시도가 있어서 아이피디스크가 차단되었다고 하여서
시스템로그 기록을 보니 매일 새벽시간대나 휴일에 초단위로 수천번 아래와 같은 기록이 있었습니다
“2022-02-02 16:39:24 FTP 서버 (admin(185.100.87.139)) 잘못된 사용자 암호로 로그인을 시도하였습니다.”
제가 사용하는 시놀로지 나스를 확인해보는 과정에서 “admin”계정을 활성화하지 말고 사용제한 하라는 안내문구가 있습니다
로그기록에 모든시도가 “admin”계정으로 시도된 것이기에, “admin”계정을 사용제한하고 다른 계정으로 등록하여 하루를 지켜봤더니 로그인 시도 기록이 한번도 없었습니다
아마도 불특정 “admin”계정 사용자를 공격한 것 같습니다
문제가 해결된 것 같으니, 차단된 아이피디스크 풀어주셨으면 합니다
.....
(수정)
글 올리고 나서 다시 등록하니 되네요....
저와 비슷한 문제 있으신분들에게 망불안이라고 하지마시고, 계정변경하라고 안내해주시면 좋을것 같습니다
[2022-02-08 11:10:19] |