블로그 다운링크(NAS)가 접근 되지 않는 분들 참고 하세요!!!

728x90

2022년 10월 15일 부터 혹은 그 이전부터

YMtech컴퓨터연구소에서 운용중인 NAS에 불특정 다수의 해커 또는 좀비PC, 좀비NAS로 부터

"비밀번호 무작위 대입 무차별 로그인 공격"이 들어오고 있습니다.

이 공격은 전 세계적으로 행해지고 있는 무차별 공격이라고 합니다.

https://zdnet.co.kr/view/?no=20221011161409

시놀로지 NAS 노리는 무차별 공격 주의보

시놀로지 NAS(네트워크 저장장치)를 대상으로 한 대규모 공격이 진행되고 있어 해당 제품 이용자들의 주의가 요구된다.11일 지디넷코리아 취재 결과 지난 10일 오후부터 현재...

zdnet.co.kr

https://boho.or.kr/data/trendView.do?bulletin_writing_sequence=2307&queryString=cGFnZT0zNiZzb3J0X2NvZGU9JnNlYXJjaF9zb3J0PXRpdGxlX25hbWUmc2VhcmNoX3dvcmQ9

KISA 인터넷 보호나라&KrCERT

www.boho.or.kr

그로인하여 10월 20일 부터 NAS 보안강화 정책을 적용하였으며, 이에 따라

제희 YMtech컴퓨터연구소에서 운용하는 NAS에서도
불법적인용도로 사용된 IP 즉, NAS 공격용으로 사용 된 ip에 대해서는 차단조치가 자동으로 이루어 지고 있습니다.

방문자분께서 직접적인 로그인공격을 하지 않으셨더라도, 좀비PC가 되었거나 악성코드 감염으로 인하여 타인의 PC를 이용하여 NAS를 공격할 수 있기 때문에 공격에 사용된 ip는 무조건 차단되도록 강화된 보안 조치 입니다.

혹시라도, 방문자분께서 포스팅에 있는 NAS다운링크를 눌렀을 때 다운이 되지 않고 아래와 같은 오류화면이 보인다면...
방문자분의 PC가 악성코드에 감염되어 사용자도 모르게 NAS공격에 사용되고 있다는 걸 의심 해 보시면 됩니다.
아니면 직접 공격에 가담을 하셨거나....-_-
1회라도 로그인 시도를 하셨다면 그것도 공격으로 간주됩니다.

그 공격은 전 세계 모든 시놀로지나스를 공격하는 용도로 사용되는 것임으로 전 세계 다른 NAS에서도 차단될 수 있으며,
블랙리스트 ip로 공유되어 세계곳곳에서 차단 되어질 수 있습니다.

심각할 경우 법적인 책임을 지셔야할 수도 있습니다.