답변[re] IPTIME NAS101 제품의 보안 이슈 관련..
안녕하세요~ 장현진 고객님, ipTIME 기술팀 입니다.
문제의 로그는 ipDISK 설정시 ipDISK DDNS 서버가 NAS와 통신하는 과정에서 발생하는 것으로, 로그에 남지 않는것이 정상입니다.
즉 허가되지 않은 사용자의 무단 접근으로 인한것이 아니므로, 무시하셔도 되며 추후 원인파악이 되는대로 패치하여 차기 펌웨어에는 이와같은 로그가 남지 안도록 하겠습니다.
감사합니다.
>안녕하세요 NAS제품의 보안 관련 하여 문의드립니다.
일단 로그부터 올려드립니다..
12.04.20.09:58:41 시스템 관리 (System(IP정보없음)) 시스템이 펌웨어 1.1.20 버전으로 업그레이드 되었습니다.
12.04.20.10:02:01 시스템 관리 (System(IP정보없음)) 시스템이 재시작 되었습니다.
12.04.20.10:02:03 네트워크 설정 (System(IP정보없음)) 시스템의 IP주소가 192.168.0.250 로 설정되었습니다.
12.04.20.10:02:07 시스템 관리 (System(IP정보없음)) 시간 서버로 부터 시간이 업데이트 되었습니다.
12.04.20.10:02:10 윈도우 공유 (System(IP정보없음)) 윈도우 파일공유 서비스가 시작되었습니다.
12.04.20.10:02:13 FTP 서버 (System(IP정보없음)) FTP 서비스가 시작되었습니다.
12.04.20.10:02:19 미디어 서버 (System(IP정보없음)) 미디어 서비스가 시작되었습니다.
12.04.20.10:02:22 Torrent (System(IP정보없음)) Torrent 서비스가 시작되었습니다. <b>12.04.20.10:02:31 FTP 서버 (사용자정보없음(66.232.145.239)) 로그아웃 하였습니다.</b>
12.04.20.10:02:33 ipDISK 서비스 (System(IP정보없음)) ipDISK 서비스에 성공적으로 등록되었습니다.
12.04.20.14:29:32 관리 콘솔 (*****(********)) 관리툴로 로그인하였습니다.
12.04.20.14:42:40 시스템 관리 (System(IP정보없음)) 시스템이 재시작 되었습니다.
12.04.20.14:42:42 네트워크 설정 (System(IP정보없음)) 시스템의 IP주소가 192.168.0.250 로 설정되었습니다.
12.04.20.14:42:46 시스템 관리 (System(IP정보없음)) 시간 서버로 부터 시간이 업데이트 되었습니다.
12.04.20.14:42:49 윈도우 공유 (System(IP정보없음)) 윈도우 파일공유 서비스가 시작되었습니다.
12.04.20.14:42:52 FTP 서버 (System(IP정보없음)) FTP 서비스가 시작되었습니다.
12.04.20.14:42:58 미디어 서버 (System(IP정보없음)) 미디어 서비스가 시작되었습니다.
12.04.20.14:42:59 Torrent (System(IP정보없음)) Torrent 서비스가 시작되었습니다. <b>12.04.20.14:43:10 FTP 서버 (사용자정보없음(66.232.145.239)) 로그아웃 하였습니다.</b>
제 system id랑 ip는 * 처리 해놓았구요, 두껍게 되어 있는곳이 문의드리고싶은 내용입니다.
제가 알지 못하는 북미 IP를 사용하고 있는 사용자가 로그인 없이 로그아웃 되었다고 나옵니다.
그래서 설정 상 익명 로그인 처리가 되어있나 살펴보았더니 그렇지도 않습니다. (모든사용자를 익명(Anonymous)으로 사용이 익명 로그인 가능케 하는것은 아니지요? 어쨌든 이것은 체크 해제되어있습니다.) anonymous로 접속 해본 결과 아래와 같은 로그가 찍히구요.
<b>12.04.20.15:54:21 FTP 서버 (anonymous(********)) 잘못된 사용자 암호로 로그인을 시도하였습니다.</b>
이와 관련하여 로그인 없이 사용 할 수 있는 것인지, 로그인 없이 로그아웃이 가능 한 것인지, 위와 같은 로그가 보안 상 위험이 없는 것인지 궁금합니다.
문제의 로그는 ipDISK 설정시 ipDISK DDNS 서버가 NAS와 통신하는 과정에서 발생하는 것으로, 로그에 남지 않는것이 정상입니다.
즉 허가되지 않은 사용자의 무단 접근으로 인한것이 아니므로, 무시하셔도 되며 추후 원인파악이 되는대로 패치하여 차기 펌웨어에는 이와같은 로그가 남지 안도록 하겠습니다.
감사합니다.
>안녕하세요 NAS제품의 보안 관련 하여 문의드립니다.
일단 로그부터 올려드립니다..
12.04.20.09:58:41 시스템 관리 (System(IP정보없음)) 시스템이 펌웨어 1.1.20 버전으로 업그레이드 되었습니다.
12.04.20.10:02:01 시스템 관리 (System(IP정보없음)) 시스템이 재시작 되었습니다.
12.04.20.10:02:03 네트워크 설정 (System(IP정보없음)) 시스템의 IP주소가 192.168.0.250 로 설정되었습니다.
12.04.20.10:02:07 시스템 관리 (System(IP정보없음)) 시간 서버로 부터 시간이 업데이트 되었습니다.
12.04.20.10:02:10 윈도우 공유 (System(IP정보없음)) 윈도우 파일공유 서비스가 시작되었습니다.
12.04.20.10:02:13 FTP 서버 (System(IP정보없음)) FTP 서비스가 시작되었습니다.
12.04.20.10:02:19 미디어 서버 (System(IP정보없음)) 미디어 서비스가 시작되었습니다.
12.04.20.10:02:22 Torrent (System(IP정보없음)) Torrent 서비스가 시작되었습니다. <b>12.04.20.10:02:31 FTP 서버 (사용자정보없음(66.232.145.239)) 로그아웃 하였습니다.</b>
12.04.20.10:02:33 ipDISK 서비스 (System(IP정보없음)) ipDISK 서비스에 성공적으로 등록되었습니다.
12.04.20.14:29:32 관리 콘솔 (*****(********)) 관리툴로 로그인하였습니다.
12.04.20.14:42:40 시스템 관리 (System(IP정보없음)) 시스템이 재시작 되었습니다.
12.04.20.14:42:42 네트워크 설정 (System(IP정보없음)) 시스템의 IP주소가 192.168.0.250 로 설정되었습니다.
12.04.20.14:42:46 시스템 관리 (System(IP정보없음)) 시간 서버로 부터 시간이 업데이트 되었습니다.
12.04.20.14:42:49 윈도우 공유 (System(IP정보없음)) 윈도우 파일공유 서비스가 시작되었습니다.
12.04.20.14:42:52 FTP 서버 (System(IP정보없음)) FTP 서비스가 시작되었습니다.
12.04.20.14:42:58 미디어 서버 (System(IP정보없음)) 미디어 서비스가 시작되었습니다.
12.04.20.14:42:59 Torrent (System(IP정보없음)) Torrent 서비스가 시작되었습니다. <b>12.04.20.14:43:10 FTP 서버 (사용자정보없음(66.232.145.239)) 로그아웃 하였습니다.</b>
제 system id랑 ip는 * 처리 해놓았구요, 두껍게 되어 있는곳이 문의드리고싶은 내용입니다.
제가 알지 못하는 북미 IP를 사용하고 있는 사용자가 로그인 없이 로그아웃 되었다고 나옵니다.
그래서 설정 상 익명 로그인 처리가 되어있나 살펴보았더니 그렇지도 않습니다. (모든사용자를 익명(Anonymous)으로 사용이 익명 로그인 가능케 하는것은 아니지요? 어쨌든 이것은 체크 해제되어있습니다.) anonymous로 접속 해본 결과 아래와 같은 로그가 찍히구요.
<b>12.04.20.15:54:21 FTP 서버 (anonymous(********)) 잘못된 사용자 암호로 로그인을 시도하였습니다.</b>
이와 관련하여 로그인 없이 사용 할 수 있는 것인지, 로그인 없이 로그아웃이 가능 한 것인지, 위와 같은 로그가 보안 상 위험이 없는 것인지 궁금합니다.
