QNAP Club Italia

Salve ragazzi, da qualche giorno avevo abilitato il servizio di SSH sulla porta 22 per utilizzare l'FTP sicuro da remoto.

Poco fa a distanza di pochi minuti il NAS mi avvisa di:

Date/Time: 10/04/2013 16:37:49
Level: Warning
Add IP: [119.254.67.206] to ban list for 5 minutes.

Date/Time: 10/04/2013 16:37:53
Level: Warning
[Security] Access Violation from 119.254.67.206 with TCP (port=22)

Date/Time: 10/04/2013 16:42:51
Level: Warning
[Security] Access Violation from 119.254.67.206 with TCP (port=22)

Sono tentativi di accesso o sono entrati?
L'IP dovrebbe essere cinese, o è stato camuffato?

sono tentativi...comunque metti password "forti" agli utenti.
L'ip 119.254.67.206 da un lookup risulta essere cinese...

paolopaolopa ha scritto:sono tentativi...comunque metti password "forti" agli utenti.
L'ip 119.254.67.206 da un lookup risulta essere cinese...

Grazie, la psw è bella robusta ma credo che la rafforzerò.
In caso di accesso riuscito invece me ne accorgerei dai logo del NAS giusto? Ieri infatti ho visto diversi tentativi come root ma tutti falliti. In caso di successo lo vedrei sia li sia nei log del router se non erro.

credo (a me non è mai capitato) che li vedresti nei logs di entrambi