DSM 보안 업데이트 안하신 분들은 업데이트 하세요 - 랜섬웨어
지금 국내 뿐만 아니라 해외에서도 랜섬웨어 공격이 심한 것 같네요
위의 링크는 누군가 랜섬웨어에 당한 후 분석한 내용입니다 참고하세요
버전 업이 아니더라도 보안 업데이트라도 다 하시길 바랍니다
기본 5000, 5001 포트는 변경하고 포트 포워딩이나 DMZ 처럼 외부로 포트를 노출하는 것도 좋지 않습니다
SSH 22포트도 변경하시거나 안 쓸 때는 꺼두시길 바랍니다
그 외에도 여러 보안 관련한 설정들을 하시는 게 좋을 것 같네요
국가 ip 차단이나 방화벽 설정 같은 것도 하면 좋고요
(무지성 차단 말고 필요한 부분은 열어두고 차단해야 문제가 없습니다)
혼자만 사용한다면 vpn이나 테일스케일 같은 걸로만 연결하는 것도 방법이죠
PHP랑 이런저런 취약점으로 난리였는데 시놀로지 랜섬웨어까지...
구버전 취약점이라 업데이트 최신으로 하신 분들은 문제 없으실 겁니다
참고로 해당 취약점은 로그인 없이 공격하는 취약점입니다
[해커]
│ ① 로그인 없이 누구나 볼 수 있는 주소로 특수 조작된 패킷 전송
▼
[시놀로지 웹 서버]
│ ② 데이터를 처리하는 내부 프로그램에 버그 발생 (메모리 오버플로우)
▼
[NAS 시스템]
│ ③ 로그인 창을 거치지 않고 최고 권한(root) 획득 -> 랜섬웨어 즉시 실행
로그인 창에 도달하기도 전에 시스템이 장악되기 때문에:관리자 계정 비활성화: 무용지물복잡한 암호: 무용지물2차 인증 (OTP / 2FA): 무용지물