▼

NAS포럼 입니다.

(보안) NAS에서 익명접근권한은 필히 막아야..4

제 NAS서버에서 1234라는 폴더를 몇일 전 익명읽기쓰기 권한을 다 줬었는데

오늘 ftp로 확인해보니 Photo.scr 이라는 임의의 파일이 업로드 되어있네요.

Photo.scr 파일은 확장자 명을 보면 스크린세이버(화면보호기)로 보이지만

파일을 실행시키면 실행시킨 PC가 좀비PC화되어 비트코인 채굴에 강제로 동원됩니다.

결과적으로 당연히 리소스점유율 상승으로 PC는 느려지게 되기 때문에...

무튼 당연한 이야기겠지만 폴더의 익명권한은 최대한 막는게 바람직하다는걸 다시 한 번 깨닫네용..

(아마도 익명권한이 허용된 아이피로 지속적인 공격이 이루어지는 듯 합니다?)

첨부파일

익명 쓰기를 주면안되죠 ㅎ 뒷문 열어주는건데

2017-01-11 점아이콘

0 ▶◀잠보곰

당연합니다...
여담으로 보안좀 신경쓴다면 admin권한의 2차 계정을 만들고 ID가 admin 인건 비활성화 해주고
일정 이상 로그인 실패시에 ip블럭도 해주는게 좋습니다.

2017-01-11 점아이콘

0 일단지르자

저도 admin 계정 비활성화하고 임의의 관리자 계정을 만들어 사용중입니다.
널리 알려진 guest, admin 계정은 필히 계정명 바꾸거나 비활성화시키는 걸 권장합니다. 이건 NAS뿐만 아니라 공유기도 마찬가지입니다.

2017-01-13 점아이콘

0 PSide

기본적으로 익명접속은 OFF 되어 있을겁니다. (리눅스 설치는 제외)

2017-01-12 점아이콘


	△ 이전글▽ 다음글	-목록보기