하드웨어 헤놀로지 자동차단 목록 확인
2020.12.08 02:10
안녕하십니까? 회원님들.
질문 한가지 드립니다.
헤놀로지 설정에서 접속 시도를 2번 실패하면 자동으로 해당 ip가 차단 하도록 설정을 했는데,
현재 62개 ip가 자동 차단이 되어 있는 상태입니다.(헤놀구성한지는 2주정도)
위치를 보면 중국, 러시아, 미국등 전부 해외로 확인이 되고 있고 대한민국(남한)은 하나도 없습니다.
우리나라 ip에서는 한번도 불법 접속 시도를 안한 것일까요? 아니면 저 목록 자체가 신빙성이 없는 것일까요?
댓글 [12]
-
내꼬 2020.12.08 07:24 -
DarknessAngel 2020.12.08 08:26
시놀 차단기능 쓰레기라 서브넷단위로 못 막아요 (먼산)
-
콩달 2020.12.08 09:23
늘 친절한 답변 감사드립니다. 동일 대역 차단 해보겠습니다.
-
DarknessAngel 2020.12.08 08:25
인구 비율을 생각해보세요
남한 겨우 4천만정도지만, 전 세계 인구 합계는...
비율로 따지면 인터넷 보급율등을 고려해서 상당히 높은 비율을 차지하고 있고, 서버 기준이면 최상위의 숫자를 자랑합니다
-
콩달 2020.12.08 09:25
감사드립니다.
DarknessAngel님 덕분에 dmz사용 안하고 포트 포워드로 바꿨습니다.
-
DarknessAngel 2020.12.08 15:44
시놀이 요구하는 포트를 수동으로 포워딩해도 되지만, uPnP를 켜둔다음 자동으로 하게 해도 알아서 처리합니다 (다만 사용중 풀리거나 하는 경우가 있으니 기본적으로는 수동을 추천)
-
DrM 2020.12.08 08:46
해놀은 아니지만 다른 방화벽 장비 운영해보면 똑같아요. 중국, 러시아 등에서 엄청 치고 들어옵니다. 특히 잘 알려진 포트는 개방하지 않는게 좋아요. 필요한 포트만 개방하고 공유기를 이용해서 포트포워딩을 사용한다면 외부 접근 포트를 다른 포트로 변경하는 것을 추천 드립니다.
-
콩달 2020.12.08 09:26
감사합니다. 기본포트 배제하고 다른 포트로 바꿨습니다.
-
메이데이 2020.12.08 09:44
보안의 방화벽에가면 모든 나라의 접속을 막을 수 있습니다.
이후 남한의 접속만 허용해주시면 우리나라를 제외한 모든 나라의 접속을 막을 수 있습니다.
아래는 제가 사용하는 설정인데요. 좋아요~~
두번째 172~~ 는 내부접속을 풀어둔것입니다.
-
콩달 2020.12.08 15:02
아이구 감사합니다....
근데 엔젤님 말씀으로 이거 크게 의미 없다네요~ㅠㅠ
-
DarknessAngel 2020.12.08 15:45
남한만 허용해두니까 나중에 다른분이 국내에 있어서 못 들어온다고 애기하더군요
이외에 건수가 줄어들뿐 여전히 공격은...
-
내꼬 2020.12.08 11:05 사용/설치기에 스샷 3장 올렸습니다.
참고 하세요.
10중 1은 국내 9는 해외입니다.
국내가 없다는건 아닙니다. 적을 뿐입니다.
이렇게 하세요
0. 내부 주소 허용
1. 방화벽에서 국내만 허용
2. 모두 차단 하세요.
그리고 2~3회 비번 차단설정 잘한겁니다.
나스서버 운영시 메일서버 같은경우는 문제가 되지만
메일서버 운영 안한다면 언급한 방법 추천합니다.
그리고 동일 대역 ip 뒷자리만 다르게 해서 접근시도 한다면 아예 대역을 차단 하세요.
가령 111.111.111.0 ~ 111.111.111.255 까지 입니다.