내부아이피주소로 135(smb) 포트쪽으로 악성패킷이유

내부아이피주소로 135(smb) 포트쪽으로 악성패킷이유입되는데내부망이해킹되서 악성코드나 랜섬웨어를 퍼트리려는 공격은아닌가요? (공격한아이피주소만해도…10개가넘어요)

:slight_smile: 일단 VPS 가 가지고 있는 Private IP 자체가 내부망 주소이기 때문에 해킹을 하지 않더라고 현재 소마구 서비스 구조상 내부 IP 로 공격을 시도할 수 있습니다.

다만 135 포트를 사용하지 않으시면 단순 무시하셔도 되는 상황이실 것입니다.

감사합니다