답변[re] ssh로 공격이 들어옵니다.

안녕하세요~ 고객님, ipTIME 기술팀 입니다. 문의하신 내용에 답변 드리겠습니다. 기재하신 내용처럼 ssh를 이용한 무작위 접근은 22번으로 되어있는 ssh 포트를 변경함으로 접속 시도를 피하실 실 수 있습니다. 해커들은 기본적으로 포트를 스캔 후 열려 있으면 해킹을 시도하니, 22번처럼 well-known 포트일 경우 해커에 의해 접속시도가 있을 수 있습니다. 이런 경우에는 공유기에서 22번 포트를 외부에서 접속제한을 하면 되는데, 공유기 설정페이지로 접속해서 고급설정 -> 보안기능 -> 인터넷 사용제한에 규칙을 사용자 고급설정으로 선택 후 외부 -> 내부 방향의 22번 포트를 차단해주시면 됩니다. 이후, 고급설정 -> NAT/라우터 관리 메뉴에서 포트포워드 설정에서 임의의 포트 (예:1234) 를 내부 22번 포트, 목적지는 NAS의 내부IP주소로 개방해주면 외부에서 고객님이 ssh로 접속할 때 1234 포트를 이용해 접속이 가능합니다. 차후 국가별 로그인 제한이 공유기나 NAS에 구현이 가능할지는 관련부서로 전달해드리도록 하겠습니다. A3004NS에 A5004NS와 같이 Plug-in 설치가 가능할지는 개발부서에서 공유기의 기본 기능에 영향을 주지 않는 선에서 구현이 가능한 기능이기 때문에 지원 여부를 확답드리기 어려운점은 양해해주시기 바랍니다. 마지막으로 글 작성시 인터넷 종류를 기입하는 목적은 정확한 회선파악이 상담에 도움이 되기 때문인데 필수로 기입을 권장해드리고 있으며 선택적으로 기입할 수 있게 선택하는 부분은 관련부서에 건의사항으로 전달해드리도록 하겠습니다. 감사합니다.
>nas 사용중 외부에서 공유기를 ssh로 제어하려고 포트포워드를 통해 ssh포트를 열어 두었습니다. 오늘 확인해보니 홍콩에서 공격(자세히 확인해보지는 않았지만 무작위 대입 공격으로 예상) 이 들어옵니다.( 공유기 원격 관리포트에도...) 하지만, 여기에는 로그인 제한이 되지 않아, (백도어?) 속수무책으로 당할 수 밖에 없네요...ㅠ ssh에서 captcha 입력하게 하는것은 어렵겠지요.... 그래서 기능추가 제안을 하나 하겠습니다. 다음 펌업 때 로그인 국가 제한을 만들어 주세요.(ssh모드 포함) 공유기에도 같이... p.s 3004 플러그인앱 어떻게 되었나요?ㅠㅠ efm에서 버림받은 느낌이 납니다. 그리고...여기 글 쓸때 대부분의 문의에서 아무짝에도 필요없는 인터넷 종류는 왜 써야 하는지요? 필요한 사람만 쓰게 하는것이 좋을 듯 합니다..