|
몇 주 전부터 갑자기 나타난
User [Admin] failed to auth~~~~~
미친듯이 1분에 3~4회 계속 접속 시도 하더라구요..
그래서 방법을 계속 찾고 또 찾아봤습니다.
결론만 얘기하면,
- admin 계정 사용중지(이건 처음부터 해두었었습니다)
- 로그인 실패 2회만 하면 (시간은 최대로) 해당 IP 자동 차단
- 방화벽 설정에서 한국 외 IP는 모두 차단 규칙 설정 (특정 IP만 접속 기능도 봤지만 그건 유용하지 않아서..)
- DSM 기본 접속 포트 5000, 5001을 다른 포트 번호로 변경, 여기서 https만 살리고 http는 끔 (결국 5001에서 ****로 바꾼 https포트만 사용)
- 혹시 몰라서 webdav 등 http와 https가 혼용되는건 모두 https만 살렸습니다. (포트 번호 변경도 포함)
이렇게 처리하니,
admin 계정 접속 시도는 99% 사라졌구요,
거기 가려져 안 보였던
IP 차단이 보이기 시작하더라구요.
이것도 한동안 3~4시간에 하나씩 메일로 IP차단시켰다고 알림이 오더니
3일 정도 지나니까 오지 않게 되었습니다.
물론 지금도 로그센터 들어가보면 (오늘 날짜 기준)
User [Admin 접속 시도 실패 메시지가 3시에 1건
로그인 실패로 인한 IP차단 4시에 1건
그리고 18시에 User [ ] from ~~~ 접속 시도 실패
이렇게 3건으로 줄었습니다.
이정도만 해도 살 것 같아요.
나스에서 계속 admin 계정 로그인 실패해서 계정 잠금 들어갔다는 메일 계속 날라오고... 미치는 줄 알았어요.
올라와 있던 방화벽 규칙설정, ip차단만으로는 안 먹혔고...
결국은 https만 사용하고 포트 변경이 답인 것 같습니다.
| 
등록안내
0
0
지호예유
아이피 두개 차단당하더니 그 뒤로는 접속시도 안하더군요....