예... 

항상 나오는 말이고 다른분들도 공감하실테지만 

새로 유입되신분들은

예전의 블로그 글만 보고 단순히 차단만 하거나 포트변경을 하거나...

그렇게만 설정해서 로그인 시도를 하는것에 대한 불안감이 없지않은게 사실입니다

이 질문은 항상 새로오시는분들이 질문하시고 잘못되었다기보다 옛날의 글들을 보고 설정하시는분들이 

대다수일테니 계속 언급되는건 어쩔수없죠 따라서 이미 능숙한 고수분들도 이런 반복성 질문에 

역방향 프록시를 이용하라는 언급을 계속 해주셔야 합니다.

요약하자면

이런 상황에서 역방향 프록시는 선택이 아닌 필수입니다. FTP는 사용하지않는것을 권장합니다.

1. admin 계정 비활성화

2. 해외ip차단

3. 역방향 프록시 활성화 ftp 비활성화.

4. ssh는 내부에서만 접근

역방향 프록시가 무엇인지 쉽게 이해시켜 드려보겠습니다

역방향 프록시의 요점은 ip:포트 접근 자체를 원천봉쇄하는겁니다

접속은 오직 2차 도메인:443으로만 접근가능하게 셋팅합니다.
더 쉽게 말하자면

클리앙.kr:5000 이라는 서비스를
목적지
main.클리앙.kr (443) 으로 접속할수있게 설정.

역방향 프록시함으로써

외부포트에 5000번을 열지 않고서도 클리앙.kr:5000 접속이랑 동일하게 되는겁니다.
(443과 80은 http기본 포트이기때문에 생략가능)

이런식으로 굳이 포트를 쓰지않고 도메인으로만 접속가능하게 하면 포트를 외울 이유도 없을뿐더러.
포트포워딩도 필요가 없습니다.
외부에서 접속하려면 2차도메인을 알지않고는 접속이 불가능하기때문에 역방향 프록시로 내부 서비스를 연결해주는겁니다. 

포트를 바꾸든 말든 어차피 포트스캐닝하면 다 보이기때문에 포트를 바꾸니 뭐니 의미가 없습니다 

원천적으로 역방향 프록시를 통해 2차 도메인을 알지않고서는 접근 불가능하게 막는것입니다

FTP의 경우에는.. FTPS를 통해 https로 접근을 유도할수있으나 역방향 프록시를통해 포트를 변경하는것은 불가능하므로

WEBDAV를 권장드리는 이유입니다.

더군다나 요즘 이런류의 해킹시도는 vps에서 이루어지는 경우가 많다고 실제 연구보고사례도 있는만큼

ip차단만큼 별 의미가 없는 방책도 없을것입니다

1. 포트변경 의미없다 포트스캔하면 바로나온다

2. ip차단은 일시적인 해결책일뿐이다  가끔 수많은 ip차단 리스트를 공유하시는분들이 있는데  죄송하지만 정말 별 의미없습니다.

3. 국가 차단은 기본

4. os 보안 업데이트는 최신으로 유지하자

입니다

제 이전글을 보고 직접 설정해보시고 글을 쓰신 꽈보님이 계십니다

https://www.clien.net/service/board/cm_nas/16394001CLIEN

참고하셔서 다들 안전하게 NAS이용하실수있음 좋겠습니다.

제 글을 보고 불편하신분들이 있다면 죄송합니다.