 | |||||
| |||||
|
|
||
파워링크 
등록안내
|
 0
 0
nens87
NAS만 단독으로 랜섬이 걸리기 쉽진 않을텐데 혹시 본인 PC감염을 숨기고있는 분이나 외부에서 회사PC를 터미널로 접속하는 2차감염등을 고려해봐야 하지 않을까요?
일단은 파일만으로는 어느 PC를 통해 감염됐는지는 확인이 어렵습니다 ㅠ
2020-08-18
|
|
0
0
익명을요구하셨읍니다
10년전쯤 제 드롭박스 계정에도 비슷한 현상이 있었죠.
파일들은 다 그대로 있는데, 랜섬웨어의 암호화파일도 같이 있었던... 접속하는 기기는 오직 회사PC 한대. 그 피시는 아무 증상도 없었고 그후로도 몇년 잘쓰던 것인데... 거기에 폴더로 잡혀있는 드롭박스만 랜섬웨어의 흔적이.. 지금이야 드롭박스가 신경써서 관리하고 있겠지만 클라우드도 무조건 안심할수 있는 것은 아니라고 생각합니다.
2020-08-18
|
|
|
0
0
 워크라이
시놀로지 dns 랑 기본포트 사용하면 "나 털어가세요"하고 광고하는 겁니다.
2020-08-18
|
|
0
0
워크라이
외부에 오픈되는 순간 바들바들떨고 있어야죠 ㅎㅎ
2020-08-18
|
|
|
0
0
ddldllwwk
말씀하신 dns 변경은 어떻게 하는건지 알려주실수 있으신지요... 기본포트는 5000번을 말씀하시는거 같은데...
2020-08-18
|
|
|
0
0
워크라이
dns 는 요즘 공유기에서도 제공해주고 있고...그것만으로도 충분히 1차 공격대상에서 벗어나는 것 같아요.
포트는 공유기의 포트 포워딩 기능을 통해서 외부에서 들어오는 포트를 변경하면 됩니다. 예시 ) 외부 : 45678, 내부 : 5000, 대상컴퓨터IP : NAS ip aaa.dns.com:45678 이렇게 하면 외부에서 45678 포트로 접속하지만 공유기가 나스ip 5000로 이어줍니다.
2020-08-18
|
|
|
0
0
외로운저섬하나
dns도 시놀꺼쓰면 털린다는건가요 둘다쓸때 털린다는건가요? 포트는바꾸고 myds쓰고있는데...
2020-08-18
|
|
|
0
0
워크라이
synology.me 를 NAS에서 제공합니다. (물론 공유기도 있지만 나스가 더 많죠)
그러면.. 해커 입장에서 어떨까요? 앞에 아이디는 무작위로 넣고 synology.me에다가... 기본포트로 접속을 시도해봅니다. 확률상 훨씬 빨리 찾아낼 수 있죠. 시놀로지 나스를 공격하겠다는 의사도 있고요. 포트 바꾸시고 dns 바꾸셨으면 공격당할일 거의 없지 않나요? 저만 봐도.. 한번도 시도당한적이 없네요. 다른 지인은 맨날 접속 시도한다고 알람 날라오고요 ㅎ ;; 그 분은 synology.me 사용하네요
2020-08-18
|
|
|
0
0
맨슈머
시놀로지 설정때 기본으로 할것이 해외접속차단 나스 접속포트 변경 ftp등 쓰면 그것도 변경 해야죠. 안그러면 외부 접속 봇들이 계속 시도합니다.
파일 소유자알면 어디에서 들어왔는지 알 거 같고요. 인터넷 연결되는 랜포트 빼고 해야죠.
2020-08-18
|
|
0
0
시러펴디못할노미
공유기 쓰실꺼 같은데 시놀로지보단 사용자 pc가 감염의 원인으로 보입니다 public ip에 시놀로지 default 포트 쓰고 계시면 .ㄷ ㄷ
2020-08-18
|
|
|
0
0
아다다뚜겐
그렇게 각각 구성하실때는 폴더가아닌 볼륨으로 각각 사용자에게 할당을해주어야합니다
그래야 볼륨별로 각각 권한이 주어지기때문에 한사람이 랜섬웨어걸려도 다른볼륨에 전파가 안됩니다.
2020-08-18
|
|
|
|
|
|
| △ 이전글▽ 다음글 | -목록보기 |
|
대체 이건 뭘까요..원본이 잠긴파일은 하나도 없고 그냥 0kb빈파일만 생성되어있습니다..
hwp, 한셀 확장자는 생성도 안되어있구요;;