로컬 IP를 할당받아 계속 이상한 아이디로 로그인 시도가 들어옵니다.. 무슨 현상 일까요???
도통 이해가 되지 않습니다.
매인 공유기 ip가 172.16.1.1 인데 어떻게 해당 IP를 할당받아서
이렇게 무작위 아이디 접속 시도를 하는지
vpn은 따로 사용하지 않습니다.
보통은 해외 아이피로 들어와서 해당 ip를 차단하면 되는데,
이번건은 죄다 내부 IP를 할당받아서 들어와 속수무책으로 당하고 있는데요,
혹시 해결 방법이 있을까요?
고수님들의 고견 부탁드립니다.
감사합니다!
리버스 프록시 때문에 IP가 로컬 취급을 받나 봅니다.
외부 > 공유기(172.16.0.1) > 리버스 프록시 > DSM(172.16.0.x) 순으로 들어오는 거라, 프록시 헤더에 X-Forwarded-For, X-Real-IP 등의 헤더가 있어야 IP가 정상적으로 표시됩니다.
1등
앨런임더 2023.03.14. 16:41
리버스 프록시 때문에 IP가 로컬 취급을 받나 봅니다.
외부 > 공유기(172.16.0.1) > 리버스 프록시 > DSM(172.16.0.x) 순으로 들어오는 거라, 프록시 헤더에 X-Forwarded-For, X-Real-IP 등의 헤더가 있어야 IP가 정상적으로 표시됩니다.
2등
siane 2023.03.14. 17:31
저도 리버스 프록시 같은데요.
아, 로컬 시스템이 감염된 후 도메인으로 로그인 시도하는거라면 루프백때문일지도 모르겠네요.
3등
하인즈케챱 2023.03.15. 02:35
신뢰할 수 팄는 프록시에 172.16.1.1 를 추가해 보세요 그럼 외부 아이피가 보일 것 같습니다
cmt alert