scp secure copy protocol은 ssh라는 프로토콜을 기반으로 동작하는데(인증 과정도 동일)
이 ssh라는게 아주 범용적으로 쓰이는 원격 쉘 프로토콜임
winscp를 사용해서 파일을 전송하기 위해서는 이 포트를 열고 ssh로 접속하는 것을 허용해야 하는데
여기서 문제가 생김
그냥 집에서 쓸 때는 공유기 기본 방화벽이 알아서 바깥 세상에서의 접속을 막고 있음
하지만 스팀덱처럼 가지고 다닐 수 있는 기기라면 다름
같은 네트워크의 어느 누가, 혹은 라우터 설정에 따라 세계 어느 곳에서 ssh 접속 시도를 할지 모른다는거임
접속 시도를 해봤자 암호 모르면 끝 아닌가?
하지만 ssh는 기본적으로 흔히 보는 웹사이트 보안처럼 5회 틀리면 거부.. 같은 기능이 설정되지 않음
게다가 id는 다 deck이네?
심지어 이름도 다 steamdeck임
-> 무차별 암호 대입 공격
이렇게 ssh가 열리는 순간 공격자는 스팀덱에서 모든 것을 다 할 권한을 가지게 됨
스팀 지갑을 탈탈 털수도 있고, 그냥 스팀덱을 고장낼수도 있음
위험한 행위인걸 인지했으면 좋겠다
나중에 여유가 될때 다른 방식의 (비교적) 안전한 파일 공유 방법을 써보도록 할게
이 ssh라는게 아주 범용적으로 쓰이는 원격 쉘 프로토콜임
winscp를 사용해서 파일을 전송하기 위해서는 이 포트를 열고 ssh로 접속하는 것을 허용해야 하는데
여기서 문제가 생김
그냥 집에서 쓸 때는 공유기 기본 방화벽이 알아서 바깥 세상에서의 접속을 막고 있음
하지만 스팀덱처럼 가지고 다닐 수 있는 기기라면 다름
같은 네트워크의 어느 누가, 혹은 라우터 설정에 따라 세계 어느 곳에서 ssh 접속 시도를 할지 모른다는거임
접속 시도를 해봤자 암호 모르면 끝 아닌가?
하지만 ssh는 기본적으로 흔히 보는 웹사이트 보안처럼 5회 틀리면 거부.. 같은 기능이 설정되지 않음
게다가 id는 다 deck이네?
심지어 이름도 다 steamdeck임
-> 무차별 암호 대입 공격
이렇게 ssh가 열리는 순간 공격자는 스팀덱에서 모든 것을 다 할 권한을 가지게 됨
스팀 지갑을 탈탈 털수도 있고, 그냥 스팀덱을 고장낼수도 있음
위험한 행위인걸 인지했으면 좋겠다
나중에 여유가 될때 다른 방식의 (비교적) 안전한 파일 공유 방법을 써보도록 할게
ssh면 아이폰 초창기 탈옥할때 많이 쓴그거네 그거 열어두면 해킹 위험이 있긴하지
당장 써줘 안전하고 쉽게 공유 가능한걸로
걍 sftp로 연결하면 된다
편하고 빠른 Warpinator 츄라이 츄라이
공용와이파이 안쓰면 상관없잖아 어자피 난 그냥 핫스팟써서
집 공유기 내부망으로 돌리는데 공격자가 내 공유기비번뚫고 들어와야지 뚤리는거아님? 아님말고
아 공유기랑상관없이 기계에 다이렉트로 조질위험이잇다는건가
공유기 내부망은 공유기 뚫지 않으면 안뚫리긴 할거임 핫스팟은 IP만 어찌 알아내면 뚫릴수있고
꽤나 호들갑인 걱정이긴 한데 일리가 있긴합니다. Sftp도 별도 ftp전용 계정으로 쓰지 않으면 결국 문제가 될거라 윈도우와의 pc간 파일공유는 ntfs 외장하드도 잘 붙고 공유폴더인 삼바도 있습니다. 왜 저런 툴이 필요한지 이해하기 어렵습니다. :)
사실 이런 말 하는 저도 22 열어놓은 웹서버를 방치하고 있긴 한데(패스워드 끄고 공개키로만 인증) 어지간해선 괜찮다고 보긴 합니다. 하지만 스팀덱 유저명이 다 deck인건 좀 위험할 수 있지 않을까? 하는 생각에 글을 작성해봤습니다.
키파일로 로그인하는 식이면 일반 비밀번호보다는 훨씬 안전하겠습니다 :) 물론 제일 좋은건 대역대를 잡거나 아이피 지정도 추가하고 웹서버니 80,443만 외부로 열어두는게 좋겠죠~ 서버리소스 여유있으면 과카몰리 같은걸로 2단계 인증 걸어서내부 외부 분리하는게 가장 맘편합니다.
소/대문자 특수문자 숫자 12자리 이상 설정해서 천년만년 걸려도 못뚫어유