소프트웨어 알 수 없는 UltraVNC 접속 시도
2016.05.12 13:33
삼실 컴터에 UltraVNC 서버를 깔아놓고 외부에서 자주 접속해서 사용하곤 하는데요...
최근 며칠 사이에 이상한 접속시도들이 있었네요. 윈10 알림센터에서 갑자기 "Could
not connect to [IP_ADDRESS]"라는 메시지가 팝업되어서 이벤트로그를 들여다 보니
"Invalid attempt from client 81.133.149.44" ... 이런 로그가 기록되어 있습니다. 한두개
가 아니라 꽤 여러개로군요. 수일 전부터... 아주 많지는 않지만 한번 기록되면 보통
한번에 4 ~6개의 아이피로부터 접속시도가 있었던 것으로 뜹니다. 아... 털리는건가???
비번을 더 어려운걸로 고쳐야 할지... 혹시 UltraVNC 쓰시는 분들 이런 현상 없으신가요?
찍힌 아이피를 검색해보면 미국 베네수엘라 한국XX대 등등 다양하던데요... 살짝 불안
합니다. ㅋ
댓글 [5]
-
DaBin 2016.05.12 13:42
-
읍민Kaine 2016.05.12 14:10
일단 VNC 비번은 20자리 넘게 특수문자 포함해서 새로 바꿔놨습니다.
방화벽에서 의심 아이피 차단도 등록해놨고요. 며칠 좀 두고 봐야
겠네요. 이런 일 처음이네요. 열려있는 VNC 포트를 스캔해서 무작위로
접속시도하는거 같아요. VNC 는 아니지만 다른 원격조정 프로그램
뚫려서 불법결제된 사례들도 있다고 들었는데 조심해야겠습니다.
-
드레코 2016.05.12 14:23 VNC는 해킹 표적이 되는 경우 많습니다. 기본 포트번호 사용 하지 마시고 다른 포트로 변경 하세요
보통 포트를 열어 둘 경우 VNC는 전세계에서 접속 시도 할 수 있어요
가능하면 포트변경 + 특정PC 또는 지정IP에서만 접근 하도록 방화벽 설정 하세요
제 경우는 사무실, 집, 스마트폰 3곳으로 정해 놨습니다.
만약 다른곳에서 접속을 원할 경우 스마트폰으로 접속후 IP추가해서 사용 합니다.
-
읍민Kaine 2016.05.12 14:51
보안을 생각하면 그렇게 해야하긴 하는데... 원격 컴터의 아이피주소는 종종 바뀌잖아요? 원격 검터의 호스트명으로 지정할 수 있으면 좋을거 같은데 그런 방법은 없나요? 아무래도 조만간 포트도 바꾸고 해보긴 해냐 할 듯 싶메요. 불안해서... -
DarknessAngel 2016.05.12 15:45
원래 좀비 넘쳐흐릅니다
전 이미 만단위로 블럭해놨습니다
기본적으로 VPN이외에는 원격 접속 허용 안 하지만, 저런 IP 찾아내느라 일부러 가상으로 허니팟 파서 돌리고 있습니다
보안상 불안하시다면 포트 막으신후 VPN 열어서 그걸로 해주세요
번호 | 제목 | 글쓴이 | 조회 | 등록일 |
---|---|---|---|---|
[공지] | 질문과 답변 게시판 이용간 유의사항 | gooddew | - | - |
65438 | 기 타| 랜선웨어 의심 [5] | 틀뭇이 | 972 | 11-03 |
65437 | 하드웨어| Asus Mainboard 바이오스 업데이트 실패 [6] | 가성비연구 | 972 | 02-23 |
65436 | 윈 도 우| ie가 렌더링이 이상해요.. [1] | 입교 | 973 | 12-18 |
65435 | 윈 도 우| 이메일주소 실수로 클릭하면 뜨는거 궁금하셨던분 없나요? | 패닉 | 973 | 12-14 |
65434 | 소프트웨어| i.d.m 버전 6,18 빌드7 쓰고 있는데요 [1] | 리모콘 | 973 | 01-01 |
65433 | 소프트웨어| 혹시 팟플레이어 음질 좋게 만드는 설정이 있나요? [2] | 한걸음 | 973 | 03-25 |
65432 | 윈 도 우| 윈도우 사용중에 궁금한점이 있어서 질문 올립니다. [1] | 성진e | 973 | 09-25 |
65431 | 윈 도 우| 복합기 공유문제 [2] | 개골동자 | 973 | 05-12 |
65430 | 기 타| 아무래도 기가 88x칩 막아놓은듯합니다. [1] | kpgsn | 973 | 06-28 |
65429 | 윈 도 우| 권한문제로 망가진 OS 되살릴수 있을까요? [3] | CT | 973 | 11-15 |
65428 | 윈 도 우| 윈도우10 레드스톤 업데이트 언제쯤 예상하시나요? [2] | 김지훈 | 973 | 06-09 |
65427 | 윈 도 우| 64비트 WINDOWS 8.1 WIM 파일 만들때 [3] | 나세모 | 973 | 05-29 |
65426 | 윈 도 우| Winxp -> Win7 업그레이드시 질문있습니다. [1] | 에디프 | 973 | 11-11 |
65425 | 윈 도 우| 더블우클릭으로 프로그램 닫기? | ton3d | 973 | 12-08 |
65424 | 소프트웨어| 파이어폭스 쓰시는 분들께 이상한 점 문의요 [6] | 소라카나 | 973 | 12-17 |
65423 | 윈 도 우| 이 파일 삭제하면 안되나요??? [4] | 가드리아 | 973 | 01-22 |
65422 | 하드웨어| 내장그래픽을 쓸때, 외장그래픽도 전력을? [5] | CT | 973 | 06-24 |
65421 | 윈 도 우| 윈도우10 USB로 구울때(?) mediacreationtool로 가능한가요?? [2] | BlueHero | 973 | 02-08 |
65420 | 윈 도 우| Svchost 점유율 [4] | 쭌쭌 | 973 | 02-12 |
65419 | 윈 도 우| vhd를 wim으로 변환하는 방법좀 알려주세요 [3] | 난지로 | 973 | 03-02 |
방화벽 차단