로그를 보니 해킹시도가 있습니다

Question

현재 회사에서 필요에 의해 NAS101을 FTP용도로 이용중에 있습니다.
NAS101이 스위치에 연결되어 있으며 그 스위치에 다른 회사의 NAS가 있습니다.
log기록을 보니 해외ip 및 국내 ip로 수백차례 접속 시도를 한 걸 볼 수 있었습니다.

1. NAS101을 통해 내부 망에 침투하여 다른 nas 장비의 데이터를 빼갈 수 있습니까?
2. 자료를 빼갔다면 그 흔적등을 알 수 있는 방법을 알려주시면 감사합니다.

ipTIME 기술지원팀 · Accepted Answer

안녕하세요~ 이종신 고객님, ipTIME 기술팀 입니다.

접속이 가능한 계정이 없다면, 자료에 엑세스는 불가하며
로그에 정상적으로 로그인 된 것으로 표기되었는지와, 해당 계정을 통해 파일 전송을 한 기록을
살펴보시면 됩니다. (FTP 접속의 경우 파일 업/다운로드의 모든 기록이 로그에 남습니다.)

참고로, 이와같은 접근시도가 불안하시다면 NAS101 1.1.58 이상부터 지원되는
로그인 횟수에 따른 접근차단이나 Captcha 인증을 통한 로봇 접근 방지가 가능하오니
설정하여 사용해 보시기 바랍니다.

http://iptime.co.kr/~iptime/bbs/view.php?id=sw download&no=2269

감사합니다.

>현재 회사에서 필요에 의해 NAS101을 FTP용도로 이용중에 있습니다.
NAS101이 스위치에 연결되어 있으며 그 스위치에 다른 회사의 NAS가 있습니다.
log기록을 보니 해외ip 및 국내 ip로 수백차례 접속 시도를 한 걸 볼 수 있었습니다.

1. NAS101을 통해 내부 망에 침투하여 다른 nas 장비의 데이터를 빼갈 수 있습니까?
2. 자료를 빼갔다면 그 흔적등을 알 수 있는 방법을 알려주시면 감사합니다.

답변