아무래도 시놀로지 DSM 자체 보안버그 때문에
시놀로지 시스템들이 (Xpenology 포함) 해킹위험에 노출된 듯 합니다.


http://forum.synology.com/enu/viewt...

-------------------------------
시놀 또는 해놀을 사용하시는 분들은 아래 3가지 방법으로 확인해 보세요.


1. 시놀로지 웹 리소스 모니터링에서 "dhcp.pid" "httpd-log.pid" 가 시스템 자원을 차지하고 있지 않은지
(70~99% cpu 점유)

2. ssh 로 접속해서 top 명령으로 확인해서 위의 2가지 프로세스가 상위에 있지 않은지
(개별 프로세스 별로 20~25% 점유)

3. ssh 로 접속해서
find / -name "LD_PRELOAD"
명령으로 내용 확인


위의 1,2번은 "비트코인 마이닝" 프로세스가 돌고 있는 것으로
누군가 시스템을 해킹해서 돈버는 프로그램을 돌리는 중이라고 댓글에 적어 뒀네요.



-------------------------------

해당 문제에 대해 시놀로지 측에서도 문제점에 대한 정확한 설명없이

"해당 문제는 우리측 개발팀에서도 확인했다. 크리티컬 업데이트 패치되었다."

라며 하드리셋 후 dsm 최신버젼으로 새로 설치하라고 안내한다고 합니다.







============================
저의 경우 이걸 발견한게

hyper-v 로 xpenology dsm4.2 를 실행중인데요. 웹 리소스모니터링에는 cpu가 0% 으로 나오는데
이상하게 hyper-v 관리자에서 보면 cpu를 40~50% 사용중인것으로 나와서, top 찍어보고 찾았습니다.

dsm 리소스 모니터링에서는 보이지 않게 숨긴듯 합니다.


ssh 접속해서 "top" 명령 해보면
-----
9015  9010 root     R N  44908  2.1 25.0 /tmp/dhcp.pid -B -q -o stratum+tcp://94.102.49.168:3333 -O bois2men:x
9014  9010 root     R N  44908  2.1 24.9 /tmp/dhcp.pid -B -q -o stratum+tcp://94.102.49.168:3333 -O bois2men:x
20423 20420 root     R N  45932  2.2 24.9 /var/run/httpd-log.pid -B -q -o stratum+tcp://5.178.66.104:3333
20424 20420 root     R N  45932  2.2 24.8 /var/run/httpd-log.pid -B -q -o stratum+tcp://5.178.66.104:3333

이렇게 나오네요 쩝..



hyper-v 에는 4.2 버젼 말고는 설치 되지 않는데.. 우찌 해야 하나 고민중입니다 ㅡ,.ㅡ;;