Strona 1 z 1
Próba włamania
: sob maja 26, 2018 5:09 pm
autor: dymek37
Hej,
Dostałem takie powiadomienie z serwera:
Adres IP [185.212.171.41] hosta ... został zablokowany przez DSM
Logi:
User [admin] from [185.212.171.41] failed to log in via [DSM] due to authorization failure.
Adres IP wskazuje na Holandię. Dobrze rozumiem, że ktoś chciał się włamać na serwer przez domyślne konto admina (które mam wyłączone swoją drogą)?
Re: Próba włamania
: sob maja 26, 2018 5:22 pm
autor: dymek37
Ciekawi mnie skąd zna mój adres serwera. Da się jeszcze jakoś bardzie zabezpieczyć serwer oprócz blokowania nieudanych prób połączenia i firewall'a?
Re: Próba włamania
: sob maja 26, 2018 6:11 pm
autor: mikhnal
Zmień domyśny port logowania do DSM.
Re: Próba włamania
: ndz maja 27, 2018 9:19 am
autor: wlodekh
Miałem próbę włamania dokładnie z tego samego adresu IP, konto admina wyłączone, port domyślny zmieniony. To pewnie jakiś bot skanujący sieć. Na mojej czarnej liście mam już 5 adresów i wolałbym nie powiększać tej niechlubnej kolekcji...
Re: Próba włamania
: ndz maja 27, 2018 6:16 pm
autor: SnejX
ja po paru takich próbach włamaniach zrobiłem sobie regułę blokującą wszystkie egzotyczne kraje
Przecież tylko ja się łącze do tego urządzenia, to po co mi takie kraje jak Rosja, Chiny, Korea, Tajlandia itd...
Re: Próba włamania
: pn maja 28, 2018 6:04 am
autor: stanley99
mikhnal pisze: ↑sob maja 26, 2018 6:11 pm
Zmień domyśny port logowania do DSM.
A nie lepiej korzystać z VPN? IMHO wystawianie na zewnątrz portu zarządzania DSM, nawet zmienionego na inny niż domyślny, to proszenie się o kłopoty.
SnejX pisze: ↑ndz maja 27, 2018 6:16 pm
ja po paru takich próbach włamaniach zrobiłem sobie regułę blokującą wszystkie egzotyczne kraje
Przecież tylko ja się łącze do tego urządzenia, to po co mi takie kraje jak Rosja, Chiny, Korea, Tajlandia itd...
A jeśli wyjedziesz do krajów takich jak Rosja, Chiny, Korea, Tajlandia itd... i najdzie Cię nieodparta ochota zarządzania Twoim serwerem?
Re: Próba włamania
: pn maja 28, 2018 10:12 pm
autor: SnejX
stanley99 pisze: ↑pn maja 28, 2018 6:04 am
A jeśli wyjedziesz do krajów takich jak Rosja, Chiny, Korea, Tajlandia itd... i najdzie Cię nieodparta ochota zarządzania Twoim serwerem?
łomatko
takie wyjazdy to chyba nie z godziny na godzinę, zdążę się przygotować
Re: Próba włamania
: pn cze 04, 2018 11:03 am
autor: Przemuss
SnejX pisze:zdążę się przygotować
Jak to zwykle bywa o tym akurat zapomnisz na 100%.
Re: Próba włamania
: ndz sie 19, 2018 4:18 pm
autor: danielt
VPN? Problem rozwiązany.
Re: Próba włamania
: pt sie 31, 2018 8:55 pm
autor: Fixer
a ja mam 7 poblokowanych adresów ale nie sztuk tylko milionów
- i ciągle rośnie - stwierdzam, że ta metoda to droga do nikąd.
Powodem są oczywiście wrogo nastawione Boty + zew adres ip.