와일드랑님의 댓글

 

와일드랑

쪽지보내기 자기소개 아이디로 검색 작성일 16-07-30 22:31

기본적으로 외부와의 연결을 통해 서비스 하는 갯수가 많아질수록 보안은 상대적으로 취약해질수밖에 없겠죠 ㅋ
특히, 텔넷이나 ssh를 외부로 오픈해놓으면 더욱 그럴꺼구요.
그러나 나스가 집안에만 꽁꽁 숨겨놓을려고 쓰는 장비는 아니다보니... 보안강화를 위해 각종 보안설정을 해두셔야 그나마 안심(?)되실껍니다 ㅋ
기본적으로...
- 외부에서 nas접속시 root 사용지양 (ssh나 ftp로 root 접속차단)
- 외부로 오픈된 서비스(트랜스미션, tvheadend 등)는 해당 서비스의 기본포트가 아닌 다른 포트로 변경 (ssh및 ftp 포함)
- 외부로 오픈된 서비스의 기동 user는 root가 필수로 필요한게 아니라면 일반 user를 별도로 생성해 사용하고 해당 user는 ssh나 ftp를 통한 접속이 안되도록 설정
- 필요한 ip(한국, 로컬ip 등)를 제외한 모든 ip를 방화벽으로 차단설정
- 필요시 https나 sftp 설정해 사용
- 가장 중요한 복잡한 암호 사용과 일정횟수이상 암호 오입력시 해당 계정 자동 잠금되도록 설정
등 많은 보안관련 설정이 필요할거 같습니다..
저도 저렇게 해서 사용하고 있구요 ㅋ

기본적으로 외부와의 연결을 통해 서비스 하는 갯수가 많아질수록 보안은 상대적으로 취약해질수밖에 없겠죠 ㅋ 특히, 텔넷이나 ssh를 외부로 오픈해놓으면 더욱 그럴꺼구요. 그러나 나스가 집안에만 꽁꽁 숨겨놓을려고 쓰는 장비는 아니다보니... 보안강화를 위해 각종 보안설정을 해두셔야 그나마 안심(?)되실껍니다 ㅋ 기본적으로... - 외부에서 nas접속시 root 사용지양 (ssh나 ftp로 root 접속차단) - 외부로 오픈된 서비스(트랜스미션, tvheadend 등)는 해당 서비스의 기본포트가 아닌 다른 포트로 변경 (ssh및 ftp 포함) - 외부로 오픈된 서비스의 기동 user는 root가 필수로 필요한게 아니라면 일반 user를 별도로 생성해 사용하고 해당 user는 ssh나 ftp를 통한 접속이 안되도록 설정 - 필요한 ip(한국, 로컬ip 등)를 제외한 모든 ip를 방화벽으로 차단설정 - 필요시 https나 sftp 설정해 사용 - 가장 중요한 복잡한 암호 사용과 일정횟수이상 암호 오입력시 해당 계정 자동 잠금되도록 설정 등 많은 보안관련 설정이 필요할거 같습니다.. 저도 저렇게 해서 사용하고 있구요 ㅋ

와일드랑님의 댓글

 

와일드랑

쪽지보내기 자기소개 아이디로 검색 작성일 16-07-31 18:30

저게 약간(?)의 리눅스 관리지식이 있으면 조금만 봐도 아실텐데 그렇지 않으면 완전 마클의 헬을 경험하실수도 있습니다 ㅡㅡㅋ
좀안간 시간내서 정리해서 올려보도록 할게요.. ㅍ.ㅍ

저게 약간(?)의 리눅스 관리지식이 있으면 조금만 봐도 아실텐데 그렇지 않으면 완전 마클의 헬을 경험하실수도 있습니다 ㅡㅡㅋ 좀안간 시간내서 정리해서 올려보도록 할게요.. ㅍ.ㅍ

DRS님의 댓글

 

DRS

쪽지보내기 자기소개 아이디로 검색 작성일 16-08-01 10:30

윗분이 자세하게 답변해주신것 처럼 외부 서비스가 잘 알려진 포트로 열려있으면 공격대상이 되기 쉽습니다
저같은 경우는 vpn을 사용하여 외부로 오픈된 포트는 거의 없구요
오히려 요즘에는 공격보다는 랜섬웨어등이 더 위험한거 같더군요

윗분이 자세하게 답변해주신것 처럼 외부 서비스가 잘 알려진 포트로 열려있으면 공격대상이 되기 쉽습니다 저같은 경우는 vpn을 사용하여 외부로 오픈된 포트는 거의 없구요 오히려 요즘에는 공격보다는 랜섬웨어등이 더 위험한거 같더군요

까치다크님의 댓글

 

까치다크

쪽지보내기 자기소개 아이디로 검색 작성일 16-08-10 10:16

공유기의 port fowarding 기능을 이용하면 외부에서는 열려진 포트로만 접속 제한이 가능합니다.

9091 트랜스미션 웹포트와 ftp port만 forwarding 해서 사용하고 있습니다.

공유기의 port fowarding 기능을 이용하면 외부에서는 열려진 포트로만 접속 제한이 가능합니다. 9091 트랜스미션 웹포트와 ftp port만 forwarding 해서 사용하고 있습니다.