포럼 > NAS포럼 ▼▲
  • NAS포럼
  • PC/인터넷
  • PC견적상담
> 분류
▼▲
  • 일반
  • 질문
  • 정보
  • 활용기

아수스 공유기에 외부에서 로그인 해킹시도가 있습니다 8
내인포미 2022-07-08 10:47   조회 : 1787
20220708_102305.png (22.5 KB)20220708_104600.png (21.7 KB)

안녕하세요.

 

외부에서 제 공유기로 계속해서 사용자로그인 시도가 있습니다.

로그인 아이디 및 암호를 잘못 입력하면 로그인제한 5분이 걸리는데 계속 시도중입니다.

제 공유기는 아수스 ac-66r(리퍼)제품이고 기본펌웨어로 펌웨어 업데이트는 가장최근(아마도 작년쯤)것으로 되어 있습니다.

로그인 시도 중인 아이피는 218.109.147.14 고 아이피 확인을 해보니 중국 항저우(상하이옆)의 사용자로 나오네요.

 

아직 로그인이 뚤리지는 않았는데, 로그를 보니 6월말에도 한번 시도를 하고 오늘은 세벽부터 지금까지 계속 시도중입니다.

아수스 공유기는 특정 아이피차단 기능이 있나요? 검색해보면 아이피타임은 있던데, 설정페이지 봐도 모르겠습니다.

현재 공유기에 연결되어 사용하는것은 데스크탑2대,시놀나스,아이피캠,스마트플러그2대,프린트,그리고 핸드폰 여러대 입니다.

로그에 계속 시도중 뜨니깐 불안하네요. 로그인 아이디 및 비번은 바꿨습니다.

20220708104501_ZcIIy2vLeN.png

 

 

20220708104624_sc5V59apGQ.png

 

 

0 추천하기 다른의견 0 |
목록보기 코멘트작성 코멘트8
k01kim 다른의견 0 추천 0

포트 변경 가능하면 포트도 바꾸세요

| 덧글 점아이콘
  1. 댓글주소복사
내인포미 다른의견 0 추천 0
댓글 감사합니다. 현재 시놀나스때문에 ddns도 쓰고 있는데 이참에 바꿔야 하나 하고 있습니다. 근데 바꾸면 여러집(부모님댁등)의 설정을 바꿔야 해서 머리가 아프네요 ㅠㅠ
| 덧글 점아이콘
  1. 댓글주소복사
k01kim 다른의견 0 추천 0

ddns가 유출되서 그걸로 들어온거면 몰라도 보통은 프로그램으로 랜덤? ip로 들어오는거라 ddns바꿔봐야 똑같습니다

(타통신사는 몰라도)kt는 맥어드레스가 바뀌면 ip도 바뀌던데 공유기 맥어드레스를 바꿔서 ip를 변경해볼 수는 있는데 어짜피 랜덤으로 들어오는거는 못막지만 또 저 ip로 들어온다면 ddns유출로 봐야겠죠.

포트는 기본 포트의 경우 아는 사람은 다 아는거라 그걸로 체크 들어오니 기본 포트를 사용중이면 7천번대 이후의 임의의 포트로 변경하는 것이 좋습니다

| 덧글 점아이콘
  1. 댓글주소복사
내인포미 다른의견 0 추천 0

@k01kim 참고하겠습니다.감사합니다

| 덧글 점아이콘
  1. 댓글주소복사
아몬제 다른의견 0 추천 0

특정 ip 차단해봐야 또 다른 ip로 들어옵니다. 임의포트설정 해도 시도하는 놈들이 있더군요. 외부로 ssh 열어놓으셨나요? 전 ssh만 닫아도 로그인시도가 없던데... 웬만하면 외부는 쓸때만 잠시 열고 바로바로 닫습니다.

| 덧글 점아이콘
  1. 댓글주소복사
내인포미 다른의견 0 추천 0

ssh는 안열어 놓았습니다. 보안 전체를 다시한번 확인해보겠습니다. 감사합니다

| 덧글 점아이콘
  1. 댓글주소복사
망각인간 다른의견 0 추천 0

저는 특정 아이피만 허용하고 나머지는 다 차단해버렸습니다(집. 사무실)

| 덧글 점아이콘
  1. 댓글주소복사
[* 비회원 *] 다른의견 0 추천 0
저도 작년에 시놀로지 나스로 5분 단위로 계속 해외 ip등으로 로그인 시도가 들어와서 해외ip차단, 로그인 실패 2회 ip차단, https적용 등 (글 올린 것 있습니다) 해도 하루에 몇 번씩 계속 시도되어 오다가 몇 달 지나니 그제야 멈췄습니다 지금은 접속 시도 없구요. 메뚜기떼처럼 한참 지나니 스스로 멈추네요. 
| 덧글 점아이콘
  1. 댓글주소복사

욕설, 상처 줄 수 있는 악플은 삼가주세요.