자주하는질문
제품메뉴얼
Q&A 게시판
자료실
제 목
[DIR-850L] 공유기 해킹의심 혹은 포트포워드 버그
모델명
DIR-850L
이름
디**
연락처
XXX-XXXX-XXXX
이메일
XXXXX@naver.com
인터넷 종류
SKB 케이블
안녕하세요. 고객님, D-link 고객지원입니다. 환경 확인 차 고객님께 유선상으로 안내를 해드렸습니다. 감사합니다. =========================================================================================================== 사설망에 일반pc 스마트폰 그리고 홈서버와 백업용NAS 그리고 여러 vm서버가 있습니다. 홈서버는 윈도우10 PRO로 구성되어있으며 공유기의 포트포워드 혹은 가상서버를 이용해 L2TPvpn,IIS웹서버,RDP,SSH,webDAV등이 포워딩 되어있으며 공유기 자체에서 제공하는 PPTP서버도 동작중입니다. NAS는 백업서버로 홈서버의 파일을 백업하는 용도로 내부 접근만 가능한 상태로 포트포워딩 구성이 되어있지 않습니다. 그런데 백업서버 에서 외부 아이피로 중국 러시아 싱가포르 유럽등 에서 접근기록이 간간히 표시되고 있습니다. 공유기 관리페이지는 외부접근을 허용해두지않았습니다, 설정 페이지를 봐도 기존 포트포워딩에 백업서버의 관한 정책이 비활성화 되어있는 것 을 확인하였습니다. 여태것 외부 접근 기록이 없던 서버에서 갑자기 외부접근 로그가 발생하였고 심지어 vpn서버가 뚤린것이면 사설아이피로 표시되는 로그가 남아야하는데 외부 해외 아이피대역이 표시되는것으로 보아 보아 공유기의 문제가 생겼다는것을 짐작할수있습니다. 최신펌웨어를 사용중이며 2020년 8월 이후로는 펌웨어가 없더군요. 이 문제점은 디링크 공유기의 오작동 혹은 해킹으로 의심됩니다. \ 게다가 버그혹은 해킹이라면 내부망에 연결된 모든기기에 보안위험이 있다는점에서 심각한 문제입니다. 공유기 로그는 첨부파일로 첨부하였습니다. 백업서버로그 -------------------------- 2021-07-15 22:45:39 보안 경고 외부접속요청을 차단 했습니다. 차단내역은 [시스템모니터링-이벤트알림-이메일]을 설정하시면 이메일로 받아보실 수 있습니다. [SRC=89.248.168.222 ...] 2021-07-16 03:45:39 보안 경고 외부접속요청을 차단 했습니다. 차단내역은 [시스템모니터링-이벤트알림-이메일]을 설정하시면 이메일로 받아보실 수 있습니다. [SRC=79.124.62.110 ...] 2021-07-17 21:45:38 보안 경고 외부접속요청을 차단 했습니다. 차단내역은 [시스템모니터링-이벤트알림-이메일]을 설정하시면 이메일로 받아보실 수 있습니다. [SRC=175.147.146.225 ...] 2021-07-20 00:45:35 보안 경고 외부접속요청을 차단 했습니다. 차단내역은 [시스템모니터링-이벤트알림-이메일]을 설정하시면 이메일로 받아보실 수 있습니다. [SRC=89.248.165.203 ...] 2021-07-20 15:45:35 보안 경고 외부접속요청을 차단 했습니다. 차단내역은 [시스템모니터링-이벤트알림-이메일]을 설정하시면 이메일로 받아보실 수 있습니다. [SRC=79.124.62.110 ...] 2021-07-22 01:45:33 보안 경고 외부접속요청을 차단 했습니다. 차단내역은 [시스템모니터링-이벤트알림-이메일]을 설정하시면 이메일로 받아보실 수 있습니다. [SRC=79.124.62.110 ...] 2021-07-22 12:45:33 보안 경고 외부접속요청을 차단 했습니다. 차단내역은 [시스템모니터링-이벤트알림-이메일]을 설정하시면 이메일로 받아보실 수 있습니다. [SRC=79.124.62.110 ...] 2021-07-23 04:45:32 보안 경고 외부접속요청을 차단 했습니다. 차단내역은 [시스템모니터링-이벤트알림-이메일]을 설정하시면 이메일로 받아보실 수 있습니다. [SRC=45.134.26.49 ...] 2021-07-23 20:45:32 보안 경고 외부접속요청을 차단 했습니다. 차단내역은 [시스템모니터링-이벤트알림-이메일]을 설정하시면 이메일로 받아보실 수 있습니다. [SRC=79.124.62.110 ...] 2021-07-25 23:00:51 보안 경고 외부접속요청을 차단 했습니다. 차단내역은 [시스템모니터링-이벤트알림-이메일]을 설정하시면 이메일로 받아보실 수 있습니다. [SRC=89.248.168.222 ...] 2021-07-27 00:32:51 보안 경고 외부접속요청을 차단 했습니다. 차단내역은 [시스템모니터링-이벤트알림-이메일]을 설정하시면 이메일로 받아보실 수 있습니다. [SRC=45.135.232.85 ...] 2021-07-27 01:32:49 보안 경고 외부접속요청을 차단 했습니다. 차단내역은 [시스템모니터링-이벤트알림-이메일]을 설정하시면 이메일로 받아보실 수 있습니다. [SRC=79.124.62.110 ...]
