내용 보기

작성자

관리자 (IP : 106.247.248.10)

날짜

2022-07-29 14:07

제목

[NAS] 파일 리스트로 IP차단하기


랜섬웨어감염을 목적으로 NAS에 접속시도하는 해커들이 많이 있습니다.

헤놀로지에서 기본적으로 방화벽설정을 해두지만

헤놀로지는 시놀로지와 다르게 최신 업데이트나 펌웨어를 유지할수 없는 단점이 있습니다.

그래서 방화벽과 함께 해킹을 시도하는 악성 IP를 차단하는것도 보안을 위한 또다른 방법입니다.

레스큐 사이버라는 사이트에서는 해킹을 시도하는 악성IP를 모아놓은 블랙리스트 IP를 나열해 놓았습니다.

해당 사이트에서 블랙리스트 IP를 다운로드해서 헤놀로지 NAS에 적용을 시켜주면 됩니다.

레스큐 사이트....




레스큐 사이트에 접속을 한후 REScure Malicious IP Blacklist밑에있는

Malicious IP Blacklist를 클릭해 줍니다.





새로운창이 열리면서 악성 IP주소들이 나옵니다.





빈 공간에서 마우스의 우측버튼을 누른후 다른이름으로 저장을 눌러줍니다.




파일명을 정한후 저장을 눌러줍니다.

기본 파일명은 rescure_blacklist입니다.





DSM에서 제어판 -> 보안으로 이동을 합니다.





계정에서 허용/차단 목록을 선택해 줍니다.




차단목록 탭으로 이동을 합니다.

저처럼 실수로 허용목록에 넣으면 큰일납니다....^^;;;

순간 실수로 허용목록에 넣었다가 하나하나 삭제하느라 개고생 했습니다....ㅠㅠ

한방에 몽땅 삭제가 안되고 한페이지단위로 삭제가 되더군요....





생성옆의 역삼각형을 눌러준후 IP주소 목록 가져오기를 선택합니다.





찾아보기를 선택합니다.





저장해놓은 파일을 선택한후 열기를 눌러줍니다.





차단 목록과 허용 목록에 있는 기존 IP주소를 덮어씁니다에 체크해주고 확인을 눌러줍니다.




악성 블랙리스트 IP가 차단 적용된것을 확인할수가 있습니다.





악성 블랙리스트IP는 레스큐 사이버 홈페이지에서 항상 최신IP가 추가가 되니

해당 사이트에서 주기적으로 차단목록을 다운로드 받아 업데이트를 해주는것이 좋습니다.







ddd





asdasd





/

출처1

https://m.blog.naver.com/elf0302/221944691776

출처2