|
안녕하세요 (주)미리내닷컴 입니다.
최근 쉬운패스워드의 사용이나 사전공격
(Dictionary Attac, 사전에 있는 단어들을 하나씩 대입하여 패스워드를 찾아내는 방식)등
여러 방법을 통해 웹호스팅 계정의 패스워드를 획득하는 해킹시도 및 사고가 빈번해 지고 있습니다.
해킹된 계정은 악성코드 유포, 서버부하 유발, 해당계정 트래픽고갈 등의 문제를 야기하며,
특히 악성코드 유포로 인한 피해는 수십 수만명에게 영향을 미치게 됩니다.
현재 당사의 웹호스팅 계정은 사용자가 FTP/SSH 사용시에는 언제든지 원하는 때
접속을 할 수 있는 편리함이 있는반면, 이러한 공격에 무작위로 노출되어 있는것과 마찬가지의 상태입니다.
이에 당사에서는 FTP/SSH 기본 설정을 OFF로 일괄 변경하고,
사용을 원하실 경우 당사 홈페이지에 로그인하신 후 FTP잠금해제를 설정하시면
바로 접속 하실 수 있도록 보안정책을 강화하고자 하오니 웹호스팅 고객 여러분께서는
아래 내용을 확인해 주시면 감사하겠습니다.
<변경 및 도입사항>
1. FTP/SSH 기본설정 상시접속 -> 기본값OFF & 활성화 후 접속가능
2. [마이페이지]-[서비스 조회/관리] 에서 "FTP잠금해제" 신설
3. 매주 수요일 새벽 2~3시경 계정 비활성화 조치
<대상 서비스>
리눅스기가웹 호스팅 / 64bit기가 호스팅 / FULLSSD 호스팅 /
무차단FULLSSD 호스팅 / 무차단64bit 호스팅 / 블로그 호스팅
< FTP/SSH 이용시 잠금해제 및 잠금 방법>
1. 당사 홈페이지 접속후 로그인 합니다.
2. [마이페이지]-[서비스 조회/관리] 에 접속하여 사용 원하는 계정의
"FTP 잠금해제" 버튼 클릭 후 "잠금해제완료" 메시지 확인
3. 다시 FTP접속 차단을 원하시면 [마이페이지-서비스조회관리-FTP잠금]을
설정하시면 다시 차단처리 됩니다.
4. SFTP 접속 방법 포트번호 : 22 프로토콜 : SFTP
잠금 해제이후 4번 방식으로 접속을 진행하시면 됩니다. 만일 잠금해제가 됬음에도 FTP가 접속이 되지 않을 경우 "1:1 질문하기"로 문의 넣어주시기 바랍니다.
|
