Polskie Forum Synology

Hej,

Dostałem takie powiadomienie z serwera:
Adres IP [185.212.171.41] hosta ... został zablokowany przez DSM

Logi:
User [admin] from [185.212.171.41] failed to log in via [DSM] due to authorization failure.

Adres IP wskazuje na Holandię. Dobrze rozumiem, że ktoś chciał się włamać na serwer przez domyślne konto admina (które mam wyłączone swoją drogą)?

Ciekawi mnie skąd zna mój adres serwera. Da się jeszcze jakoś bardzie zabezpieczyć serwer oprócz blokowania nieudanych prób połączenia i firewall'a?

Zmień domyśny port logowania do DSM.

Miałem próbę włamania dokładnie z tego samego adresu IP, konto admina wyłączone, port domyślny zmieniony. To pewnie jakiś bot skanujący sieć. Na mojej czarnej liście mam już 5 adresów i wolałbym nie powiększać tej niechlubnej kolekcji...

ja po paru takich próbach włamaniach zrobiłem sobie regułę blokującą wszystkie egzotyczne kraje
Przecież tylko ja się łącze do tego urządzenia, to po co mi takie kraje jak Rosja, Chiny, Korea, Tajlandia itd...

mikhnal pisze: ↑sob maja 26, 2018 6:11 pm Zmień domyśny port logowania do DSM.

A nie lepiej korzystać z VPN? IMHO wystawianie na zewnątrz portu zarządzania DSM, nawet zmienionego na inny niż domyślny, to proszenie się o kłopoty.

SnejX pisze: ↑ndz maja 27, 2018 6:16 pm ja po paru takich próbach włamaniach zrobiłem sobie regułę blokującą wszystkie egzotyczne kraje
Przecież tylko ja się łącze do tego urządzenia, to po co mi takie kraje jak Rosja, Chiny, Korea, Tajlandia itd...

A jeśli wyjedziesz do krajów takich jak Rosja, Chiny, Korea, Tajlandia itd... i najdzie Cię nieodparta ochota zarządzania Twoim serwerem?

stanley99 pisze: ↑pn maja 28, 2018 6:04 am A jeśli wyjedziesz do krajów takich jak Rosja, Chiny, Korea, Tajlandia itd... i najdzie Cię nieodparta ochota zarządzania Twoim serwerem?

łomatko takie wyjazdy to chyba nie z godziny na godzinę, zdążę się przygotować

SnejX pisze:zdążę się przygotować

Jak to zwykle bywa o tym akurat zapomnisz na 100%.

VPN? Problem rozwiązany.

a ja mam 7 poblokowanych adresów ale nie sztuk tylko milionów - i ciągle rośnie - stwierdzam, że ta metoda to droga do nikąd.
Powodem są oczywiście wrogo nastawione Boty + zew adres ip.