Pagina 1 di 1
Accesso guest su samba dioo apertura porte
Inviato: 15/02/2016, 23:56
da Svauz
Ciao a tutti vi sto dando il tormento na ho un problema dietro l'altro..
Riassunto ho fastweb azienda ho assegnato un ip pubblico all indirizzo del nas, per ora ho tutte le porte aperte, comunque a me interessa il web management e la open vpn su samba.
. Tutto funziona a meraviglia però nelle log ho notato strani movimenti vi allego lo screenshot
Per sicurezza ho messo i blocchi dopo 5 tentativi e ban dell ip per un ora su tutti i protocolli, ho fortificato la password di admin e degli utenti ma a questo punto chiedo ma a voi capita che qualche furbetto provi ad entrare? Come posso aumentare la sicurezza?
Ciao e grazie ancora oer la vostra disponibilità
Inviato dal mio SM-G928F utilizzando Tapatalk
Re: Accesso guest su samba dioo apertura porte
Inviato: 16/02/2016, 17:04
da lele88
se non leggo male dallo screenshot, sembrerebbe che poi quell ip (87.222.102.104) si sia collegato correttamente come guest.. riconosci come corretto il nome del computer a cui e' associato l'ip?
non capisco una cosa, hai detto che hai tutte le porte aperte ma con fastweb devi comunque fare un nat dal router per poterti collegare dall'esterno, su quali porte l hai fatto?
Re: Accesso guest su samba dioo apertura porte
Inviato: 17/02/2016, 0:30
da Svauz
Ciao è fastweb azienda, purtroppo il modem non è configurabile direttamente ma solo tramite gli operatori fastweb.. Cmq il pc non si legge il nome computer.. leggo solo localhost.. Qyesti accessi sono molto strani.. anche perché ho visto che risultano 6 attacchi con admin non riusciti.. Sto pensando di autorizzare solo determinati ip alla navigazione.. Avete qualche altra dritta?
Ciao e grazie!
Inviato dal mio SM-G928F utilizzando Tapatalk
Re: Accesso guest su samba dioo apertura porte
Inviato: 17/02/2016, 8:53
da PiaNi
Puoi inserire le regole nella sezione sicurezza del tipo se un IP fallisce l'accesso per 5 volte in 5 minuti viene bloccato per 1 ora o 24 ore o per sempre...
Re: Accesso guest su samba dioo apertura porte
Inviato: 17/02/2016, 22:27
da Svauz
Sisi lho fatto
Comunque ora credo di averlo protetto abbastanza :
Ho disabitato il dns myqnap
Ho chiuso tutte le porte tranne la 1194 in udp(openvpn)
Ho disattivato upnp
Ho attivato il controllo accessi mettendo un ban x oltre 5 tentativi
Ho attivato la log degli accessi
Ho disattivato tutti i servizi tranne samba e openvpn
Comunque ho capito perché avevo tutti quegli accessi praticamente erano le porte del netbios e samba forwardate che permettevano l'accesso alla root ma ovviamente appena provavano ad effettuare gli accessi davano errore.
Avete altri consigli per blindare il nostro nas?
Inviato dal mio SM-G928F utilizzando Tapatalk