 | |||||
| |||||
|
|
||
파워링크 
등록안내
|
 0
 0
 k01kim
smb는 보안상 통신사에서 포트를 막고있다고 알고 있고 그래서 포트포워딩도 안하지만 억지로 쓰기 위해선 임의의.외부포트를 포워딩 설정해서 쓰긴하는데... 포트포워딩도 안했는데 저렇게 들어오는건가요?
2022-06-06
|
|
0
0
라면친구
137, 138, 139, 445 포트를 공유기에서 포트포워딩 설정했습니다. SK인터넷입니다.
2022-06-06
|
|
|
0
0
k01kim
smb를 포트포워딩 하신 특별한 이유가 있을까요? smb는 외부에서 쓸 일이 없는데... 쓴다해도 smb뿐만 아니라 모든 외부포트는 누구나 다 아는 기본포트 대신 임의의 포트로 사용하는게 보안에 좋습니다 그래야 저렇게 무작위로 들어오는걸 일부 방지할 수 있습니다
2022-06-06
|
|
|
0
0
라면친구
@k01kim 특별한 이유는 없고 외부에서 영상 보려고요. 나스 초보라서 검색하면서 세팅하던 중에 SMB로 하는 방법을 보게 돼서요. SMB는 자꾸 접속시도 들어와서 막아놨습니다. 보안에 강한 방식으로 하고 싶은데 stfp가 강한가봐요. stfp로 세팅 해봐야겠네요.
2022-06-06
|
|
|
0
0
k01kim
@라면친구 보안에 강한게 좋긴합니다만 첨부하신 로그도 뚫렸다는게 아니라 시도가 있었다는거라서 위에도 적었다시피 누구나 다 아는 포트로 열어두면 아무리 보안이 강한거라도 시도 자체는 들어옵니다. 임의의 포트로 해도 작정하고 뒤지면 찾을 수는 있지만 일반적인 체크 시도는 막을 수 있습니다. 그리고 사용하지 않는 서비스 중지, 필요 없는 포트포워딩 삭제, 기본 계정(admin 등) 사용안하고 비밀번호도 어렵게 등등 보안 설정을 강화하시면 대체적으로 안전하게 나스를 사용할 수 있습니다.
2022-06-06
|
|
|
|
|
|
| △ 이전글▽ 다음글 | -목록보기 |
|
꼬꼬마 부터 전문해커 까지 별의별 넘들이 있습니다
한창 호기심 많을 나이에 뭐 뚤린데 없나 시도해 보는넘 부터 시작해서 재미보면 공개된 툴 가지고 조금더 타겟(?)의 취약점을 스켄하죠
더 발전하면 더 진보된 툴로 광점위한 IP를 타겟으로 잡아 스캔돌려 봅니다. 요센 거의 당하는 사람 없지만 괜히 혼자 쓰는 컴이여도 비번걸고 불필요한 공유 기능 끄라는게 아니에요
초기 비밀번호 안바뀌신거 있음 비번 설정하시고
ssh 등 안쓰는 건 전부다 막으세요
전 털릴것도 없는데 집 공유기도 등록된 mac 말고는 접속 못하게 설정하고 씁니다. 비번도 당근 걸어 놓았고요
약간의 초기 세팅 번거로움만 감수하면 되는 수준이면 막을수 있는건 다 막고 사용하세요~~~~