QNAP Club Italia

Ho recentemente acquistato un HS251+ per uso domestico e in questi giorni ci sto smanettando attorno per capirne le funzionalità.
Ho aperto la porta 80 e 8080 sul modem Fibra-Telecom per accedere dall'esterno e tutto fila liscio.
Da un paio di giorni però trovo degli "alert" sul NAS in cui un tale "li88" cerca di accedere al nas abusivamente.
Al fine di aumentarne la protezione, ho impostato che gli indirizzi IP usati per il tentativo, siano perennemente bloccati, ma noto che giornalmente questi tentativi avvengono sempre con IP diversi nel breve periodo di pochi secondi. Ho quindi impostato nel caso vi sia il superamento di 5 tentativi in meno di 1 minuto, venga bloccato per sempre quell'indirizzo IP.
Al fine di ottimizzare ancora la barriera, volevo impostare nel NAS che solo dei determinati mac-adress possano accedervi, ma non riesco a trovare dove sia tale funzione.

Avete altre idee?

Questa funzione io la trovo sul router. Così però i mac non autorizzati non possono accedere alla LAN e quindi, se per qualcuno vuoi bloccare solo l'accesso al nas, non va bene.

Ed anche sul nas puoi aggiungere delle regole, cioè se un IP non riesce ad accedere al nas dopo un tot di tentativi, l'IP viene bloccato automaticamente per (puoi scegliere) 1 ora, oppure un giorno, e forse anche di più, adesso non ricordo. Oppure puoi inserire dei range di IP, da ... a ...., ect.

Sul NAS ho impostato proprio questa funzione, ovvero quella di bloccare definitivamente un indirizzo IP se esegue diversi tentativi di accesso falliti.
Forse mi devo armare, verificare tutti gli indirizzi mac-adress e metterli sul router.
Così facendo penso di essere "blindato".

Voi come vi state comportando?

Ho avuto diversi attacchi un po' di tempo fa, anche altri del forum avevano lo stesso problema.
A me succedeva perché avevo abilitato il DMZ nel modem con l'IP del Nas, poi con l'avvento del myqnapcloud, ho disabilitato il DMZ e non ho alcun attacco.

Ho appena finito di leggere cosa vuol dire DMZ e non credo che sarei capace di tirarne su una.

Comunque chiedo se tra le funzioni del NAS ci sia una qualche funzione che lo renda "invisibile" all'esterno in modo da non essere rilevato.

A me fa tutto il modem-router Dlink 2770, metto la spunta a DMZ e poi metto l'ip che ha il nas nella lan.

Giangy73 ha scritto:Ho recentemente acquistato un HS251+ per uso domestico e in questi giorni ci sto smanettando attorno per capirne le funzionalità.
Ho aperto la porta 80 e 8080 sul modem Fibra-Telecom per accedere dall'esterno e tutto fila liscio.
Da un paio di giorni però trovo degli "alert" sul NAS in cui un tale "li88" cerca di accedere al nas abusivamente.
Al fine di aumentarne la protezione, ho impostato che gli indirizzi IP usati per il tentativo, siano perennemente bloccati, ma noto che giornalmente questi tentativi avvengono sempre con IP diversi nel breve periodo di pochi secondi. Ho quindi impostato nel caso vi sia il superamento di 5 tentativi in meno di 1 minuto, venga bloccato per sempre quell'indirizzo IP.
Al fine di ottimizzare ancora la barriera, volevo impostare nel NAS che solo dei determinati mac-adress possano accedervi, ma non riesco a trovare dove sia tale funzione.

Avete altre idee?

Ho esattamente i tuoi stessi tentativi di accesso...sia li88 che adminx...
ma che sono??