Strona 1 z 2

Próba włamania

: sob maja 26, 2018 5:09 pm
autor: dymek37
Hej,

Dostałem takie powiadomienie z serwera:
Adres IP [185.212.171.41] hosta ... został zablokowany przez DSM

Logi:
User [admin] from [185.212.171.41] failed to log in via [DSM] due to authorization failure.

Adres IP wskazuje na Holandię. Dobrze rozumiem, że ktoś chciał się włamać na serwer przez domyślne konto admina (które mam wyłączone swoją drogą)?

Re: Próba włamania

: sob maja 26, 2018 5:10 pm
autor: psmanek
Tak.

Re: Próba włamania

: sob maja 26, 2018 5:22 pm
autor: dymek37
Ciekawi mnie skąd zna mój adres serwera. Da się jeszcze jakoś bardzie zabezpieczyć serwer oprócz blokowania nieudanych prób połączenia i firewall'a?

Re: Próba włamania

: sob maja 26, 2018 6:11 pm
autor: mikhnal
Zmień domyśny port logowania do DSM.

Re: Próba włamania

: ndz maja 27, 2018 9:19 am
autor: wlodekh
Miałem próbę włamania dokładnie z tego samego adresu IP, konto admina wyłączone, port domyślny zmieniony. To pewnie jakiś bot skanujący sieć. Na mojej czarnej liście mam już 5 adresów i wolałbym nie powiększać tej niechlubnej kolekcji...

Re: Próba włamania

: ndz maja 27, 2018 9:53 am
autor: psmanek
Dlaczego nie chcesz powiększać tej kolekcji? Po to jest ta funkcja. Dopóki będziesz miał publiczne IP takie sytuacje będą się zdarzać.

Re: Próba włamania

: ndz maja 27, 2018 6:16 pm
autor: SnejX
ja po paru takich próbach włamaniach zrobiłem sobie regułę blokującą wszystkie egzotyczne kraje :D
Przecież tylko ja się łącze do tego urządzenia, to po co mi takie kraje jak Rosja, Chiny, Korea, Tajlandia itd...

Re: Próba włamania

: pn maja 28, 2018 6:04 am
autor: stanley99
mikhnal pisze:
sob maja 26, 2018 6:11 pm
Zmień domyśny port logowania do DSM.
A nie lepiej korzystać z VPN? IMHO wystawianie na zewnątrz portu zarządzania DSM, nawet zmienionego na inny niż domyślny, to proszenie się o kłopoty.
SnejX pisze:
ndz maja 27, 2018 6:16 pm
ja po paru takich próbach włamaniach zrobiłem sobie regułę blokującą wszystkie egzotyczne kraje :D
Przecież tylko ja się łącze do tego urządzenia, to po co mi takie kraje jak Rosja, Chiny, Korea, Tajlandia itd...
A jeśli wyjedziesz do krajów takich jak Rosja, Chiny, Korea, Tajlandia itd... i najdzie Cię nieodparta ochota zarządzania Twoim serwerem? ;)

Re: Próba włamania

: pn maja 28, 2018 10:12 pm
autor: SnejX
stanley99 pisze:
pn maja 28, 2018 6:04 am
A jeśli wyjedziesz do krajów takich jak Rosja, Chiny, Korea, Tajlandia itd... i najdzie Cię nieodparta ochota zarządzania Twoim serwerem? ;)
łomatko :) takie wyjazdy to chyba nie z godziny na godzinę, zdążę się przygotować :)

Re: Próba włamania

: pn cze 04, 2018 11:03 am
autor: Przemuss
SnejX pisze:zdążę się przygotować :)
Jak to zwykle bywa o tym akurat zapomnisz na 100%.