Accesso guest su samba dioo apertura porte

[Svauz]

Ciao a tutti vi sto dando il tormento na ho un problema dietro l'altro..

Riassunto ho fastweb azienda ho assegnato un ip pubblico all indirizzo del nas, per ora ho tutte le porte aperte, comunque a me interessa il web management e la open vpn su samba.
. Tutto funziona a meraviglia però nelle log ho notato strani movimenti vi allego lo screenshot

Per sicurezza ho messo i blocchi dopo 5 tentativi e ban dell ip per un ora su tutti i protocolli, ho fortificato la password di admin e degli utenti ma a questo punto chiedo ma a voi capita che qualche furbetto provi ad entrare? Come posso aumentare la sicurezza?

Ciao e grazie ancora oer la vostra disponibilità

Inviato dal mio SM-G928F utilizzando Tapatalk

[lele88]

se non leggo male dallo screenshot, sembrerebbe che poi quell ip (87.222.102.104) si sia collegato correttamente come guest.. riconosci come corretto il nome del computer a cui e' associato l'ip?
non capisco una cosa, hai detto che hai tutte le porte aperte ma con fastweb devi comunque fare un nat dal router per poterti collegare dall'esterno, su quali porte l hai fatto?

[Svauz]

Ciao è fastweb azienda, purtroppo il modem non è configurabile direttamente ma solo tramite gli operatori fastweb.. Cmq il pc non si legge il nome computer.. leggo solo localhost.. Qyesti accessi sono molto strani.. anche perché ho visto che risultano 6 attacchi con admin non riusciti.. Sto pensando di autorizzare solo determinati ip alla navigazione.. Avete qualche altra dritta?

Ciao e grazie!

Inviato dal mio SM-G928F utilizzando Tapatalk

[PiaNi]

Puoi inserire le regole nella sezione sicurezza del tipo se un IP fallisce l'accesso per 5 volte in 5 minuti viene bloccato per 1 ora o 24 ore o per sempre...

[Svauz]

Sisi lho fatto

Comunque ora credo di averlo protetto abbastanza :

Ho disabitato il dns myqnap
Ho chiuso tutte le porte tranne la 1194 in udp(openvpn)
Ho disattivato upnp
Ho attivato il controllo accessi mettendo un ban x oltre 5 tentativi
Ho attivato la log degli accessi
Ho disattivato tutti i servizi tranne samba e openvpn

Comunque ho capito perché avevo tutti quegli accessi praticamente erano le porte del netbios e samba forwardate che permettevano l'accesso alla root ma ovviamente appena provavano ad effettuare gli accessi davano errore.

Avete altri consigli per blindare il nostro nas?

Inviato dal mio SM-G928F utilizzando Tapatalk