잡담
요새 해킹 시도 엄층나네요
삶
삶은다모앙 (121.♡.249.123)
2024년 6월 14일 AM 06:36 · 수정됨(06. 25. 05:20)
조회 1,266 공감 0
하루에 수십개의 ip차단 메일이 옵니다
차단리스트가 100만개 되면 나스 못버티는 거 아닌가요
댓글 (11)
- 하
하인즈
24.06.14 · 121.♡.106.5
- 삶
삶은다모앙
→ 하인즈 작성자 24.06.14 · 223.♡.28.161
역방향은 안해 놨어요
제가 외부에서 접속해야 하니까요 - 하
하인즈
→ 삶은다모앙 24.06.14 · 211.♡.203.252
역방향 해도 외부접속 가능해요. 심지어 외부접속 80,443포트 빼고 다 막고 vpn만 열어도 접속 가능한데요. 뭐하면 talescale이나 openvpn 포트는 열고요.
전 adguard home dns 사용하려고 항상 spilt 모드로 vpn 켜놓는데요. DSM만 외부에서 접속 막고 vpn으로 접속하고 ds file이나 포토는 그냥 역방향으로 열고요. - 담
담연
24.06.14 · 118.♡.12.66
ip차단 메일은 어떻게 받는건지요? - 삶
삶은다모앙
→ 담연 작성자 24.06.14 · 223.♡.28.161
이벤트 메일 설정하는거 있어요 -
Oolapola
24.06.17 · 106.♡.65.24
저도 외부막고 필요할때 vpn류(wireguard)쓰고 있습니다 - 삶
삶은다모앙
→ olapola 작성자 24.06.17 · 223.♡.210.82
tailscale 쓰는 중인데.. 막아봐야갰어요. 어제밤도 20개 정도 있네요 -
NNICA
24.06.18 · 121.♡.222.29
무차별대입 시도에 차단리스트는 사실상 무의미합니다. 어차피 다 가상망에서 들어오고 좀비화된 봇은 여기저기 퍼져있어서 인트라넷화 하지 않는 이상 사전 차단이라는게 불가능합니다. 수준 이상의 암호만 설정해놨어도 뚫일일도 없구요. 리스트에 대역이 지나치게 쌓이면 시놀로지에서도 경고가 뜰거고, 어차피 무차별대입 시도는 눈에 안 보여서 그렇지 네트워크에 연결된 공유기, 핸드폰, 프린터 등등 모든 기기에서 매일같이 이뤄지고 있는 네트워크 노이즈입니다. admin/guest 계정 비활성화에 비밀번호만 상식적인 수준으로 설정하셨다면 무시하실 수 있는 수준이고, 정 신경쓰이시면 역방향 프록시 잡아서 포트 관리해주시면 접속이 안 됩니다. 물론 안 하셔도 보안상 무방합니다.
이게 문제가 되는 위협이라면.. 이미 쓰고 계시는 모든 인터넷에 연결된 기기가 진작에 다 뚫렸다는 말이 됩니다. - 삶
삶은다모앙
→ NICA 작성자 24.06.18 · 223.♡.211.187
2중화까지 해놔서 말씀하신대로 뚤리진 않을꺼 같아요 -
참참을수없는존재의간지러움
24.06.24 · 49.♡.150.2
방화벽에 해외 아이피 차단 정책 거시죠.
댓글을 작성하려면 이 필요합니다.
관리 페이지 외부에서 접속 못하게 막으시고 VPN으로만 접속하시죠