RnR | 20/07/03 00:49 | 추천 14 | 조회 23718

허... 집 공유기 털려있던 거였네요 여러분도 조심하세요 +930 [110]

뽐뿌 원문링크 m.ppomppu.co.kr/new/bbs_view.php?id=freeboard&no=7058545

티모바일 AC1900 RT-AC68U로 변신시켜서 쓰고 있습니다.

구매하고 한 동안은 특별한 문제 못 느끼고 잘 썼는데,

몇 달 전부터 이상하게 업/다운로드 속도가 저하된 걸 느끼고, 왠지 모르게 웹서핑 체감도 구려진듯 아닌듯 애매했어요.

그냥 인터넷 회선 문제겠거니 하고 대수롭지 않게 넘기다가 오늘서야 공유기가 무수히 많은 외부 아이피에서 침입당하고 있던 걸 발견해버렸습니다 ;;

window.open("//cdn.ppomppu.co.kr/zboard/data3/2020/0703/20200703004053_ruhqrkwy.jpg")

최근에는 페이코에서 저희 집 IP에서 부정한 접속 기록이 다수 탐지된다는 이유로 IP 차단까지 당했었는데 ;;;

사용중인 PC에서 윈도우 디펜더나 악성코드 제거 툴 돌려봐도 별 거 나오는 게 없어서, 억울했었는데 이제야 억울함이 좀 풀렸습니다..

오늘은 인터넷 다운 속도 느린 게 유난히 거슬려서 해결을 봐야겠다하고 이것저것 눌러보던 중에 공유기 CPU 사용량이 거의 항시 70~90% 대를 찍고 있는 걸 발견해서 공유기 때문이었구나 싶어 이것저것 눌러보던 중 시스템 로그 보니 뜨악~~~

위 사진처럼 듣도보도 못한 여러 아이피에서 많이들 찾아오셨더라구요.

dropbear blah blah 메시지로 구글링 해보니 열려있는 ssh로 인한 취약점 때문에 침입당하는 거라는 취지의 내용이 나오더군요.

바로 ssh 관련 설정 꺼주고 재부팅 했더니 더 이상 저런 이상한 로그가 새로 생기지도 않고 있고, 펌웨어 교체나 무수한 재부팅에도 변함없던 CPU 사용량 및 업/다운 속도도 바로 회복돼버렸습니다(100Mbps 급 인터넷 사용중) ;;;;;

다른 뽐뻐 님들도 조심하세요...

window.open("//cdn.ppomppu.co.kr/zboard/data3/2020/0703/20200703004630_bfxoskxk.jpg")

window.open("//cdn.ppomppu.co.kr/zboard/data3/2020/0703/20200703004632_uunvmelh.jpg")

6 7 8

6 7 8 9 10