iptime nas 보안 질문12
- 포쿠테묵시록
- 등록일 2024-02-22 15:31
- 조회수 986
|
||
파워링크 
등록안내
|
 0
 1
 k01kim
어떤 나스건 외부포트를 누구나 다 아는 기본 포트로 사용하면 프로그램 돌려서 침입 시도하는 놈들의 대상이 됩니다
http-80, ftp-21 등을 8080, 8021과 같이 전혀 다른 포트로 사용하고 admin 아이디는 비활성화 하고 전혀 다른 자신만의 유저 하나 만들어서 관리자 권한 주세요
하드마다 권한 주기는 없고 폴더마다 유저별/서비스별로 읽기/쓰기 권한을 줄 수 있습니다
그리고 랜섬은... 모 나스처럼 문제가 있지 않으면 나스 자체로 걸리긴 힘들고 윈도우에 smb나 ftp등으로 iptime이면 ipdisk 같이 상시 연결해두고 사용한다면 윈도우가 랜섬 걸렸을때 나스의 파일까지도 감염되니 필요시에만 연결해서 사용하시는게...
그리고 레이드나 스냅샷 등이 문제가 발생했을때 도움이 되긴하나 그 자체가 백업은 아닙니다 정말 중요한 자료면 물리적/지리적으로 분리된 곳에 2중 3중 ... 백업을 하셔야 합니다
2024-02-22 *
|
|
|
0
0
잠팅쓰
윗분 말씀처럼 well known포트 사용하지 않는게 가장 중요합니다.
근데.. 8080은 well known입니다. (온갖 웹서버들의 기본포트가 8080이다보니...)
2024-02-23 *
|
|
0
0
에혀님
근데 sk공유기를 브릿지로 쓴다는건 그냥 스위치나 AP로 쓴다는 소린데...
SK 공유기 빼버리고 ip타임공유기를 직결 할수가 없는 상환인건지...
2024-02-24 *
|
|
|
|
 |
|
| △ 이전글▽ 다음글 | -목록보기 |
|
입타임 공유기를 브릿지로 해도 가능은 합니다만 설정건드리기 불편한 sk꺼를 브릿지로 두고
입타임 공유기 포트포워딩 세팅을 하면 외부접속이 됩니다
스냅샷으로 왠만하면 보안은 되는데 불안하면 2차백업을 해야죠
아무래도... sk공유기보다 iptime공유기가 비싸고 성능이 좋은지라..... sk걸 브리지로 바꿔야겠네요
2차백업은 어떤건가요?
레이드나 클라우드 말씀하시는걸까요?
클라우드나 외장하드같은걸로 또는 또다른 나스죠
@젤리씨 그렇군요,,, 편하려고 돈을 들였는데
이게 생각보다 만만한 작업이 아니었어요...ㅠ
@포쿠테묵시록 용량작으면 클라우드가 맘편하죠 전기세도 안들고
@젤리씨 음,,, 큰 힌트가 되었습니다!!
질문이 있는데 나스 하나에 하드 4개 꽂는데
1개는 ftp로 외부에서 쓰고 하나는 내부에서 저장용으로만 쓸수 있나요!?
@포쿠테묵시록 권한관리하면 되죠
@젤리씨 오...감사합니다!