Accesso da IP sconosciuti

[davidedz]

Ciao a tutti da un po' di tempo vedo che nel log di sistema del mio TS210 ci sono degli accessi da IP sconosciuti. Il sistema li metti nella lista degli IP bannati come ho impostato io ma poi sembra che violino nuovamente l'accesso attarverso la porta 21. Il problema è che la porta 21 mi serve e non posso chiuderla. Cosa ne pensate?
Vi allego l'immagine del log.

[ita3bc]

Ma visto che il sistema li identifica e li banna in maniera permanente qual'è il problema?
Ci sono un sacco di sniffer in rete, per cui dare accesso all'esterno comporta adottare dei sistemi di protezione proprio come hai fatto tu...ciò non si significa che questi non ci riprovino.

Bye
Fred

[davidedz]

Quello che mi preoccupa è che la violazione viene segnata dopo che l'IP è stato bannato. Vuol dire che riesce a entrare anche dopo che e stato bannato?

Inviato dal mio LG-E510 con Tapatalk 2

[ita3bc]

No, semplicemente il sistema ti sta dicendo che il Californiano tenta di accedere al tuo sistema ma l'ip viene bannato e rimane tale. Il messaggio che ti dà il nas è solo un avviso di tentata violazione e non che il sistema è stato violato.

Bye
Fred

[davidedz]

Grazie mille! Ora sono più tranquillo!
Ciao
Inviato dal mio LG-E510 con Tapatalk 2

[misterjolly]

questa sera alle 20:32 mi arrivano nella mia email (su smartphone):
messaggio 1 : level : warning
Add IP : 58.xx.xx.xx2 to ban list for 1 day

messaggio 2 : level : warning
(security) access violation from 58.xx.xx.xx2 with TCP (PORT=21)

ho messo al posto dei numeri le x per non violare nessuna privacy ...
comunque da una velocissima ricerca questo IP è dell'India (????????)

ho letto le righe sopra ... quindi sono abbastanza tranquillo....
comunque ho bannato per sempre quel IP (altro che 1 giorno....)
mi date qualche altra informazione a riguardo ???
mi potete spiegare meglio cosa vuol dire ??? in parole semplici
porta 21 ? TCP ??
come sono arrivati al mio nas ???
.... grazie per la vostra attenzione

[FabioLV]

come sono arrivati al mio nas ???

Perchè in realtà hanno scoperto che sei una cellula di Al-Quaeda !!

In realtà nel web ci sono un botto di bot che pollano tutti gli ip e cercano di entrare...
Purtroppo è una potenziale forma di business in quanto potrebbero trovae tante informazioni = $OLDI !!!!
O magari più semplicemente non hanno un MAZZO da fare....

[misterjolly]

So good!

[qmarco]

Mi ricollego a questo 3d..

Ho anch'io un problema simile ho da tempo impostato come regola il blocco dell ip permanente dopo 5 tentativi sbagliati..
Ora ho trovato un sniffer che tenta l accesso 1 ogni 5 minuti (quindi aggira la regola del NAS per il ban) poco male in quanto ho inserito io stesso l ip da bannare..ma anche da bannato continua ogni 5 minuti a provare con gli accessi...
come posso fare?

Level: Warning
[Security] Access Violation from 178.21.10.71 with TCP (port=22)

t

[drego85]

Mi ricollego a questo 3d..

Ho anch'io un problema simile ho da tempo impostato come regola il blocco dell ip permanente dopo 5 tentativi sbagliati..
Ora ho trovato un sniffer che tenta l accesso 1 ogni 5 minuti (quindi aggira la regola del NAS per il ban) poco male in quanto ho inserito io stesso l ip da bannare..ma anche da bannato continua ogni 5 minuti a provare con gli accessi...
come posso fare?

Level: Warning
[Security] Access Violation from 178.21.10.71 with TCP (port=22)

t

Marco non puoi farci nulla o almeno hai già fatto il possibile, se il bot per un fortuito ed estremo caso indovina le tue credenziali comunque non può accedere perché l'hai bannato!

Per risolvere alla radice il problema potresti andare alla caccia del PC e dargli fuoco... :)


Inviato dal mio Galaxy Nexus con Tapatalk 2

[qmarco]

Ho risolto chiudendo la porta 22..ho aperto un altra porta e reindirizzata sulla 22 interna..