상세 컨텐츠

본문 제목

시놀로지 DS220J 해외 해킹시도 차단하기

IT

by 허니듀크 2020. 4. 27. 10:55

본문

시놀로지를 사용하다 보면 해킹 시도가 들어오는 알림을 받을수 있습니다.

특히 해외에서의 시도가 많은데 해외만 막더라도 해킹 차단에 큰 도움이 될수 있습니다.

해킹차단 메시지

해킹은 특히 SSH를 통해서 많이 들어오기 때문에 SSH는 왠만하면 활성화 해놓지 마시길 바랍니다.

SSH는 기본으로 비활성화 되있기 때문에 특별히 활성화 하지 않으셨다면 비활성 상태일겁니다.

 

그럼, 해외 유입차단을 해보도록 하겠습니다.

 

1. 방화벽 활성화

제어판 > 보안 에서 방화벽 활성화를 체크해 줍니다.

그리고 방화벽 프로파일 (defauit, custom) 이 있는데 아무데나 하셔도 상관없습니다.

선택하고 규칙편집을 클릭합니다.

 

2. 규칙생성

규칙은 총 2개를 생성해야 합니다.

첫번째 한국 IP 허용 작업입니다.

모든 인터페이스 > LAN 포트로 변경해 주시고 생성을 클릭합니다.

포트는 모두, 소스 IP를 위치로 변경하고, 작업은 허용으로 하고 선택을 클릭합니다.

국가가 상당히 많이 나오는데 보기 힘드니 검색창에 남한이라고 검색하셔서 선택하고 확인을 클릭하면 됩니다.

남한이라니 상당히 올드하군요.

 

3. 내부 아이피 규칙 추가

이번에는 특정 IP를 허용하는 규칙을 만듭니다.

이걸 만드는 이유는 집에서 와이파이에 접속한뒤 DSM을 관리하기 위함입니다.

보통 192.168.0.X 이런식의 IP로 접속이 되겠죠

 

아이피의 시작과 끝을 전체로 잡고 확인을 클릭합니다.

이제 규칙이 생성됬습니다.

하단에 규칙이 일치하지 않는경우 접근거부를 설정하시면

국내아이피, 그리고 내부아이피가 아닌경우 접근은 거부하게 됩니다.

 

이상 해외 IP 해킹 접근을 막는 방법을 알아 봤습니다.

관련글 더보기

댓글 영역