포트 포워딩 구성 생성기

자주 쓰는 서비스 포트 조견표

전달하기 전에 포트 번호와 위험 등급을 먼저 확인하세요. 빨간색 항목은 인터넷에 바로 열지 마세요. 인증이 아예 없거나, 뚫리는 순간 장비 전체를 넘겨주는 것과 같습니다.

표는 좌우로 스크롤됩니다

일치하는 서비스가 없습니다. 다른 키워드나 포트 번호로 시도해 보세요.

저장을 누르기 전에 확인할 8가지

포트를 여는 순간 여러분의 NAS는 전 세계 스캐너의 순회 대상이 됩니다. 새 공인 IP가 첫 스캔을 받기까지는 보통 몇 분이면 충분합니다. 아래 항목을 마치면 자동화된 공격 대부분은 문턱에서 막힙니다. 체크 상태는 본인 브라우저에 저장됩니다.

1. 기본 포트를 그대로 쓰지 않기 5000, 5001, 8080은 스캐너가 가장 먼저 두드리는 포트입니다. 10000번 이상 임의 포트가 표적 공격을 막지는 못하지만, 무차별 스캔의 99%는 떨궈냅니다. 위 생성기의 "임의 안전 포트" 버튼이 그 용도입니다.
2. HTTPS만 열고 HTTP는 열지 않기 HTTP로는 카페 와이파이부터 집까지 전 구간에서 비밀번호가 평문으로 흘러갑니다. 어느 NAS든 Let's Encrypt 인증서를 발급할 수 있으니, 설정이 끝나면 HTTP 전달 규칙은 삭제하세요.
3. admin 계정을 비활성화하고 다른 이름 쓰기 무차별 대입 사전의 첫 줄은 언제나 admin, 둘째 줄은 root입니다. 기본 관리자를 비활성화하고 추측하기 어려운 이름으로 관리자를 새로 만들면, 공격자는 비밀번호뿐 아니라 아이디까지 맞혀야 합니다.
4. 2단계 인증 켜기 여기서 투자 대비 효과가 가장 큰 항목입니다. 비밀번호가 다른 곳에서 유출돼 재사용되더라도 여섯 자리 코드가 없으면 들어올 수 없습니다. 주요 NAS OS에 기본 탑재돼 있어 QR 스캔이면 끝입니다.
5. 로그인 실패 자동 차단 설정 5회 연속 실패하면 1시간 차단. 공격자에게 천만 번을 허용할지 다섯 번에서 끊을지를 결정하는, 무차별 대입에 가장 직접적인 스위치입니다. 시놀로지는 자동 차단, QNAP은 연결 보호라고 부르며 나머지는 보통 보안 설정에 있습니다.
6. SSH·SMB·데이터베이스 포트는 전달하지 않기 22, 445, 2049, 3306, 6379는 인터넷에 나와 있을 이유가 없습니다. 원격으로 파일 공유나 데이터베이스가 정말 필요하면 VPN에 먼저 접속해 내부 주소로 쓰세요. 한 단계 늘리는 대신 랜섬웨어 경로 하나가 줄어듭니다.
7. 출발지 IP나 국가로 제한 한 국가에서만 접속한다면 그 국가로만 제한해도 스캔 트래픽 대부분이 사라집니다. 근무 장소가 고정이라면 해당 출구 IP만 허용 목록에 넣는 편이 더 간단합니다.
8. 설정이 끝나면 돌아와 한 번 검사하기 규칙이 맞다고 통하는 건 아닙니다. ISP 차단, 상위 CGNAT, 방화벽 미허용 모두 조용히 실패합니다. 위의 "포트 연결 검사"로 인터넷 쪽에서 실제로 접속해 보세요. 내부망에서 직접 열어보는 것보다 훨씬 확실합니다.

여덟 가지 모두 완료. 남은 건 로그인 기록을 가끔 들여다보는 일뿐입니다.

포트를 열기 전에, 길은 네 갈래입니다

포트 전달이 가장 빠르지만 언제나 최선은 아닙니다. 애초에 공인 IPv4가 없다면 더욱 그렇습니다. 네 가지 방식은 각각 다른 대가를 요구합니다. 설정하기 전에 비교해 보세요.

표는 좌우로 스크롤됩니다

어느 경우인지 모르겠다면, 먼저 NAT 유형 검사으로 통신사 대형 NAT 뒤에 있는지 확인하고 IPv6 연결 검사로 IPv6가 통하는지 보세요. 이 두 가지만 확인되면 위에서 무엇을 고를지는 저절로 정해집니다.

함께 쓰면 좋은 도구들

자주 묻는 질문