소프트웨어 알 수 없는 UltraVNC 접속 시도
2016.05.12 13:33
삼실 컴터에 UltraVNC 서버를 깔아놓고 외부에서 자주 접속해서 사용하곤 하는데요...
최근 며칠 사이에 이상한 접속시도들이 있었네요. 윈10 알림센터에서 갑자기 "Could
not connect to [IP_ADDRESS]"라는 메시지가 팝업되어서 이벤트로그를 들여다 보니
"Invalid attempt from client 81.133.149.44" ... 이런 로그가 기록되어 있습니다. 한두개
가 아니라 꽤 여러개로군요. 수일 전부터... 아주 많지는 않지만 한번 기록되면 보통
한번에 4 ~6개의 아이피로부터 접속시도가 있었던 것으로 뜹니다. 아... 털리는건가???
비번을 더 어려운걸로 고쳐야 할지... 혹시 UltraVNC 쓰시는 분들 이런 현상 없으신가요?
찍힌 아이피를 검색해보면 미국 베네수엘라 한국XX대 등등 다양하던데요... 살짝 불안
합니다. ㅋ
댓글 [5]
-
DaBin 2016.05.12 13:42
-
읍민Kaine 2016.05.12 14:10
일단 VNC 비번은 20자리 넘게 특수문자 포함해서 새로 바꿔놨습니다.
방화벽에서 의심 아이피 차단도 등록해놨고요. 며칠 좀 두고 봐야
겠네요. 이런 일 처음이네요. 열려있는 VNC 포트를 스캔해서 무작위로
접속시도하는거 같아요. VNC 는 아니지만 다른 원격조정 프로그램
뚫려서 불법결제된 사례들도 있다고 들었는데 조심해야겠습니다.
-
드레코 2016.05.12 14:23 VNC는 해킹 표적이 되는 경우 많습니다. 기본 포트번호 사용 하지 마시고 다른 포트로 변경 하세요
보통 포트를 열어 둘 경우 VNC는 전세계에서 접속 시도 할 수 있어요
가능하면 포트변경 + 특정PC 또는 지정IP에서만 접근 하도록 방화벽 설정 하세요
제 경우는 사무실, 집, 스마트폰 3곳으로 정해 놨습니다.
만약 다른곳에서 접속을 원할 경우 스마트폰으로 접속후 IP추가해서 사용 합니다.
-
읍민Kaine 2016.05.12 14:51
보안을 생각하면 그렇게 해야하긴 하는데... 원격 컴터의 아이피주소는 종종 바뀌잖아요? 원격 검터의 호스트명으로 지정할 수 있으면 좋을거 같은데 그런 방법은 없나요? 아무래도 조만간 포트도 바꾸고 해보긴 해냐 할 듯 싶메요. 불안해서... -
DarknessAngel 2016.05.12 15:45
원래 좀비 넘쳐흐릅니다
전 이미 만단위로 블럭해놨습니다
기본적으로 VPN이외에는 원격 접속 허용 안 하지만, 저런 IP 찾아내느라 일부러 가상으로 허니팟 파서 돌리고 있습니다
보안상 불안하시다면 포트 막으신후 VPN 열어서 그걸로 해주세요
번호 | 제목 | 글쓴이 | 조회 | 등록일 |
---|---|---|---|---|
[공지] | 질문과 답변 게시판 이용간 유의사항 | gooddew | - | - |
63634 | 소프트웨어| 판다 인터넷 시큐리티 예외 등록 어떻게 하나요 ? [2] | 모히무 | 802 | 05-12 |
63633 | 기 타| ssd 2개연결했는데 한개를 인식을 못해요 [6] | 궁금증유발 | 3537 | 05-12 |
63632 | 소프트웨어| 바이두 일반 다운형식이 바꼈나요 [4] | DaBin | 1494 | 05-12 |
63631 | 소프트웨어| instant file find사용하시는 분 계시나요? | brucex | 635 | 05-12 |
63630 | 윈 도 우| vdisk list 삭제 | 그냥그렇다 | 788 | 05-12 |
63629 | 윈 도 우| 윈도우10 색인옵션 사용하면 자동으로 계속 업데이트하나요? [4] | 건조한치는 | 1858 | 05-12 |
» | 소프트웨어| 알 수 없는 UltraVNC 접속 시도 [5] | 읍민Kaine | 1014 | 05-12 |
63627 | 소프트웨어| 알씨가 뜨는게 느려졌는데요 [2] | brucex | 1006 | 05-12 |
63626 | 윈 도 우| 현재 PE 에서 블루투스 사용은 [3] | 호야짱 | 757 | 05-12 |
63625 | 윈 도 우| windows 계정 관련 문의 [3] | 운상아짜 | 712 | 05-12 |
63624 | 윈 도 우| Edge 실행파일 경로 부탁 합니다 [4] | hwasung | 1423 | 05-12 |
63623 | 모 바 일| 태블릿 배터리 잔량 오작동 [3] | CT | 962 | 05-12 |
63622 | 소프트웨어| 휠마우스에서 휠 누르면 브라우져에서 새로고침하게 만들수... [4] | 건스 | 824 | 05-12 |
63621 | 소프트웨어| EaseUS Data Recovery 설치관련 문의좀 드리겠습니다. [2] | 종이배 | 856 | 05-11 |
63620 | 윈 도 우| 윈10 그래픽카드드라이버 자동설치 질문.. [8] | mkv | 3040 | 05-11 |
63619 | 윈 도 우| 윈도우8.1에서 10으로 업그레이드 할때 [4] | 바론 | 1051 | 05-11 |
63618 | 윈 도 우| 윈도우10 hyper-v 에서 윈도우 설치하려니 세션 연결이... [3] | 투명스티커 | 904 | 05-11 |
63617 | 윈 도 우| 윈도우10 백그라운드 프로세스 궁금합니다 [7] | 제니10 | 1703 | 05-11 |
63616 | 소프트웨어| 팟플레이어 다중방송은 어떻게 하는건가요? [1] | 빗소리 | 848 | 05-11 |
63615 | 윈 도 우| 간혹 몇몇 웹사이트가 열리지 않는 문제 [6] | 그린cnc | 1077 | 05-11 |
방화벽 차단