안녕하세요~ 고객님, ipTIME 기술팀 입니다.
문의하신 내용에 답변 드리겠습니다.
당사 DDNS는 사용자의 공유기 또는 NAS의 IP주소를 도메인화 해주는 기능만 수행하며
사용자의 로그인 정보는 수집하지 않습니다.
기재해주신 로그를 보아 VPN 접속시도인데 DDNS로도 시도가 가능하지만
IP로도 접근할 가능성도 있습니다.
안타깝게도 IP정보는 수집하지 않아 확인이 가능하시다면 공유기에 연결된 통신사에 문의하여
외부 접근 로그를 파악해주시기 바랍니다.
DDNS서버에 대한 해킹은 없었습니다.
감사합니다.
대기업들도 쉽게 해킹 당하는데 iptime 의 ddns 보안 강도가 공금합니다.
수시로 해킹 시도가 로그에 남습니다.
xxx.iptime.org 또는 xxx.ipdisk.co.kr 을 타고 들어오는 것 같습니다.
ip 로그가 없어 정확히 어디서 시도 되는지 확인이 어렵네요.
ip 로그가 있다면 귀사에 ddns 서버에서 해당 ip 차단해서 막기다도 할텐데 아쉽네요.
2019/08/31 16:11:58 잘못된 VPN 계정 또는 암호로 접속을 시도 하였습니다(vpn)
2019/08/31 16:11:56 잘못된 VPN 계정 또는 암호로 접속을 시도 하였습니다(test)
2019/08/31 16:11:55 잘못된 VPN 계정 또는 암호로 접속을 시도 하였습니다(admin)
2019/08/31 08:05:25 잘못된 VPN 계정 또는 암호로 접속을 시도 하였습니다(user)
2019/08/31 08:05:24 잘못된 VPN 계정 또는 암호로 접속을 시도 하였습니다(admin)
2019/08/31 08:05:22 잘못된 VPN 계정 또는 암호로 접속을 시도 하였습니다(Admin)
위 같은 로그가 남습니다.
iptime의 ddns 서버에 등록된 사용자의 정보 해킹 당한적 한번도 없나요?
[2019-09-04 16:50:29] |