Accessi non autorizzati

[Punki]

Ciao a tutti, sfogliando cosi per caso il registro si sistema - registri connessione al sistema ho notato che ci sono state delle intrusioni (o meglio degli accessi non autorizzati), vedi allegati.
Cosa un po strana è che si connetta l'utente guest, che è presente solo su twonky e non sul nas e che sia tramite connessione samba.....
Consigli su come evitare accessi indesiderati?
Non ci sono segreti di stato ma da sempre fastidio no???

grazie mille

[beppo79]

Si anche io in questo periodo sto rilevando un bel po' di "amici" che bussano alla porta.....

[ninio]

Ma quell'indirizzo della rete Guest è del tuo network????
Chiudi tutte le porte sul Firewall e vedrai che nessuno ti viene a trovare se ti serve qualche servizio interno attiva la VPN

[Punki]

CIao, no non è della mia rete ovviamente, le porte le ho aperte per far funzionare il maledetto twonky (che si inchioda ogni 10 min)......
proverò con la vpn, thx

[ninio]

CIao, no non è della mia rete ovviamente, le porte le ho aperte per far funzionare il maledetto twonky (che si inchioda ogni 10 min)......
proverò con la vpn, thx

Tecnicamente è quasi impossibile che il tuo NAS abbia nei log un IP privato che non sia del tuo network....a meno che ti abbiano bucato la rete e non il NAS
Continuo a non capire perchè usi le regole del firewall per far funzionare la rete interna...qualcosa non quadra

[merluzzo]

Non mi sembra di vedere indirizzi privati, pero' mi sono appena svegliato e forse ci vedo male
Piuttosto attenzione a 43.229.53.57 che e' un bruteforcer ssh ( vedi qui https://www.blocklist.de/en/view.html?i ... .57&page=1)
Il problema vero non e' farsi fregare dati non importanti, ma diventare inconsapevolmente una testa di ponte per altri attacchi o un deposito/veicolo di schifezza.

[ninio]

@merluzzo ha ragione ho riguardato e scusate probabilmente avevo guardato veloce e tratto in inganno dal protocollo (SAMBA) usato dal 198.20.69.98 convinto che fosse un 192.
Comunque qualcosa è da riguardare sul Firewall perché per servizi interni alla LAN tu non devi aprire nessuna porta funzionano comunque.

[merluzzo]

scusate probabilmente avevo guardato veloce e tratto in inganno dal protocollo (SAMBA) usato dal 198.20.69.98 convinto che fosse un 192.

Nop, c'ero cascato pure io ma poi si e' accesa la candela nel cranio, che senso ha (una volta entrati) usare un indirizzo diverso dal range LAN?

Comunque qualcosa è da riguardare sul Firewall perché per servizi interni alla LAN tu non devi aprire nessuna porta funzionano comunque.

Straquoto! E' un nonsenso come lo e', almeno per me, prendersi un NAS per usarlo come mediacenter quando con meno di 100€ te ne compri uno gia' bello e fatto e a prova di end user risparmiando soldi e problemi nella configurazione