중국에서 NAS 해킹시도?
누가 내 파일서버인 NAS에 접근하려는 LOG 가 포착되었다. 접근 방법은 FTP를 통한 아이디 대조? 로 보인다. 이 주소를 어떻게 알았는지는 모르겠지만, mysql, apache, oracle, admin 의 아이디로 접속하려 했다. 내꺼는 그냥 리눅스로 만든 파일서버일뿐인데, 뭔 DB가 필요하길래.... ㅇ_ㅇ 접속해온 아이피주소는 112.205.11.2 인데, 우리나라에서는 이 아이피주소로 할당받는 곳이 한군데도 없는 것으로 확인되었다. 전 세계적으로 확인해보기 위해서 APNIC 이라는 사이트에서 아이피를 조회하니, 중국쪽에 할당된 아이피주소로 확인되었다. inetnum: 122.205.0.0 - 122.205.63.255 netname: TJMU-CN descr: ~{;*VP?F
노트/노트
2012. 2. 20. 00:13