1nfratech1nfra Tech

국외 IP를 막은 뒤에도 국내 IP에서 admin 계정 로그인 시도가 계속됐습니다. 로그에서 반복되는 IP를 텍스트 파일로 정리해 차단 목록에 한 번에 가져왔습니다.1. 증상이전에 국내를 제외한 IP를 모두 차단했지만, 국내 IP에서도 admin 계정으로 접속을 시도하는 기록이 계속 남았습니다. 로그를 보니 같은 IP들이 번갈아 가며 시도하고 있었습니다.admin 계정 로그인 시도 로그2. 차단할 IP 목록 만들기메모장을 열고 admin 계정 로그인을 시도한 IP를 한 줄에 하나씩 적어 저장합니다.차단할 IP 목록3. 차단 목록에 가져오기제어판 > 보안 > 계정 > 허용/차단 목록으로 이동합니다. 차단 목록에서 생성 > IP 주소 목록 가져오기를 선택하고 저장한 텍스트 파일을 고릅니다.가져온 차단 IP ..

비활성화해 둔 admin 계정에 로그인 시도가 1,000번가량 들어와, DSM 방화벽에서 대한민국(KR) IP만 허용하고 나머지는 모두 거부하는 프로필을 만들었습니다.1. 배경보안을 위해 admin 계정은 비활성화해 두었지만, 어느 순간부터 admin 계정으로 로그인 시도가 계속 들어왔습니다. 확인했을 때 약 1,000번의 시도가 있었고 계속 진행 중이었습니다.admin 계정 로그인 시도 기록2. 방화벽 프로필 만들기제어판 > 보안 > 방화벽으로 이동합니다.방화벽 프로필 목록에서 + 를 눌러 새 프로필을 만들고 이름을 지정합니다. 저는 "대한민국 제외 차단"으로 정했습니다.만든 프로필을 선택하고 규칙 편집을 누릅니다.3. 규칙 추가규칙은 위에서부터 순서대로 적용되므로, 허용 규칙을 먼저 두고 전체 거부 ..

앞 글에서 만든 부트로더 USB로 PC를 부팅한 뒤, find.synology.com에서 DSM 6.1(DS3615xs, 빌드 15284) pat 파일을 수동 설치하고 초기 설정까지 마쳤습니다.XPEnology(헤놀로지)는 시놀로지가 공식 지원하지 않는 방식입니다. 테스트나 학습 용도로만 쓰고, 중요한 데이터는 따로 백업해 두는 것을 권장합니다.1. USB로 부팅부트로더 USB를 PC에 꽂고 BIOS의 Boot 메뉴에서 USB를 첫 번째 부팅 장치로 지정합니다. BIOS 메뉴 구성은 제조사마다 다릅니다.부트로더로 부팅된 화면2. DSM 설치2.1 NAS 찾기같은 네트워크의 PC에서 find.synology.com에 접속합니다. 검색되지 않으면 앞 글에서 받은 Synology Assistant로 찾습니다...

Jun's Loader v1.02 이미지(synboot.img)를 OSFMount로 열어 grub.cfg에 USB의 VID/PID를 넣고, Win32DiskImager로 USB에 기록해 XPEnology 부트로더 USB를 만들었습니다.XPEnology(헤놀로지)는 시놀로지가 공식 지원하지 않는 방식입니다. 테스트나 학습 용도로만 쓰는 것을 권장합니다.1. 준비물항목내용USB 메모리1GB 이상부트로더Jun's Loader v1.02 (synboot.img)도구OSFMount, VPIDChk, Win32DiskImagerDSM 설치 파일DSM_DS3615xs_15284.pat (2편에서 사용) 원래 글에서는 제가 여러 번 설치해 보고 안정적이었던 파일을 묶어 공유했지만, 지금은 공유 링크를 내렸습니다. 부트..