갑자기 해시가 줄어들어서 접속해보니 풀주소, 지갑주소가 모두 변경되었네요.
비번 변경 전후에 한번씩 변경되는거 확인했는데 비번은 큰 의미없나 봅니다.
일단 내부 접속만 하시고 외부 접속은 가급적 차단하는게 좋겠습니다.
(추가)
급한 마음에 지갑주소를 캡쳐하지 못했네요.
채굴
2023-06-27 20:36:56
아이스리버 해킹 주의
1410 2 25
댓글 25
-
외부 접속이라 함은 어떤 것을 이야기 하시는 것인가요?
-
?
@Dream3포트포워딩 통해 공유기 외부에서 웹 접속할수 있도록 하는 것을 말합니다.
-
?
백도어 심어놨을수도 있겠네요,.,,전에 제가 얘기했던, 단독으로 물려야 할거라는,,,,
-
?
@고구망전에 말씀하신거 찾아봐야겠습니다. 아 채굴기 백도어 통해서 내부망 다른 컴 해킹할 수도 있다는 뜻이군요.
-
?
아식 싸게 파는 이유가 큰그림?
-
?
@XEC백도어 여부는 잘 모르겠지만 파는 회사에서 심었을 가능성은 없을거 같네요.
-
?
헐.. 이런 경우는 생각지도 못했네요 ㅠㅠ 대비가 잘 되셨으면 좋겠습니다! 내부 접속으로 하신 다음에 후기도 한번 부탁드립니다!
-
?
@가렌지금까지는 별문제 없네요.
-
?
아이스리버 구매하신건가요?
-
?
@민프예
-
?
해킹쉽게 만들어 놓았나보군요
-
?
@FairyETH문자, 숫자, 특수문자 포함 비번으로 바꾸자마자 뚫린거 보면 보안이 강력한 거 같지는 않습니다.
-
?
공유기 밖으로 빼서 한게 문제인 것이지요. ( 해킹 해볼테면 하라는 .. )
일반적으로 문제 없는 것 같은데요.. 다들 기계 문제로 의심을 하나 보네요.. ㅋㅋㅋㅋ -
?
@맥코이예 무조건 내부 접속만 권합니다. 포트포워딩 금지요.
-
포트포워딩 하면 안되죠... 나스도 기본포트로 하면 겁나 해킹 많이들어오거든요
-
?
@광어광부기본 포트로 하면 순식간에 해킹이 들어오지만 다른 포트로 바꿔도 생각보다 금방 들어옵니다.
왜냐면 그 쫌스런(?) 놈들은 포트스캔을 계속 돌리고 있으니까요.
걍 뭔가를 조정할 수 있는 포트에 대해서는 외부로 열어놓지 않는게 최선입니다.
저도 집의 NAS를 조작하거나 할때는 무조건 공유기쪽으로 VPN붙어서 내부망으로만
접근합니다. NAS도 외부쪽으로 열려있는 포트는 딱 웹서버 포트뿐입니다. -
?
@적왕슈리맞습니다. 기본 포트 말고 엉뚱한 외부 포트 통해서 80 열어놔도 금방 들어오더군요.
-
?
리눅스이고 단순 로그인페이지 해킹이 쉽지 않을텐데
벌써 취약점이 나왔을까요~
혹시 초기화되서 초기 기본 채굴 세팅 정보가 들어간것은 아닐지요? -
?
@코인도사초기화 상태에서 풀 주소가 숫자로 써 있었습니다. 그런데 울리풀리더군요. 비번 바꾼 후에 십여분정도 지나니 다시 해킹되었습니다. 비번 관련 보안이 취약한거 같습니다.
-
?
@오레오정보 공유해주셔서 감사합니다.
원격 관리 편리성 때문에 팀뷰어로 접속관리하다가
포트포워딩으로 바꿔서 사용중인데...
사용중인 PC가 뚫린게 아니라면 매우 심각한 문제군요
그렇게 허술할수가.....
바로 해킹이 된다면 혹 다른 PC에서 접근해서 비번을 바꿔보는 검증을 한번더 해보심 어떨지요?
패치가 나올수 있도록 해당 이슈를 아이스리버측에 전달하면 좋을것 같습니다. -
?
@코인도사pc가 감염되었다면 포트포워드 막은 후에도 바로 해킹되었을텐데 그렇지 않은 걸로 봐서 pc에는 문제가 없는 것으로 생각됩니다.
-
?
@오레오헉~~ 저도 좀전데 뚫려서 때마침 바로 발견하였고
이글 보았던데 도움이 되어 일단 포트포워딩 바로 해제하였습니다.
감사합니다.
뚫린 정황에 대해서 글을 올렸는데 갑자기 뚫린것에 대한 타이밍과 새로운 의심이 드는 부분이 있더군요.
포트 해제 이후 지금까지 괜찮으신가요? -
?
@코인도사예 그 이후에는 문제가 없습니다.
-
?
울리풀리 풀 제대로 도나요?
저는 울리풀리만 안돌고 다른 풀은 잘 도는데.... -
?
@우츄츄전 카스파풀 사용중입니다.
