Bonjour,

J'aimerais savoir comment sont effectuées les tentatives d'intrusion sur mon NAS car depuis 2 semaines j'ai pas mal de tentatives alors que j'étais tranquille depuis un moment.

J'ai désactivé le FTP mais pareil.

Donc je suppose qu'il y a des tentatives par un autre moyen mais les notifs par mail ne me donnent pas cette info.

Y a t'il un package ou une répertoire qui peut me donner ces infos ?

Merci.

Regarde les "journaux" système dans DSM tu auras quelques informations

Patrick

Il me dit juste la date, l'utilisateur (SYSTEM) et événement : HOST [iP] has been blocked at la date

Ce sont certainement des "robots" qui essayent de se connecter à ton nas sur les ports ouverts. Tu as ouvert quoi comme ports ?

Ceci étant tant qu'il n'y a pas d'intrusion c'est le principal. Moi j'en ai aussi très régulièrement. Soigne bien les mots de passe

Patrick

ftp et webdav.

Oui, je sais que ce sont des tentatives "normales" mais si peut avoir plus d'infos sur ces méchants bots ^^

Il y a déjà possibilité de changer ces ports par défaut par d'autres moins "fréquentés" cela réduira déjà le nombre d'attaques

Patrick

Oui, je vais faire ça, c'est déjà ça.

Bonjour,

J'aimerais savoir comment sont effectuées les tentatives d'intrusion sur mon NAS car depuis 2 semaines j'ai pas mal de tentatives alors que j'étais tranquille depuis un moment.

J'ai désactivé le FTP mais pareil.

Donc je suppose qu'il y a des tentatives par un autre moyen mais les notifs par mail ne me donnent pas cette info.

Y a t'il un package ou une répertoire qui peut me donner ces infos ?

Merci.

Oui il y a IPTABLE

Autorié tes ip locale et les IP france et banir tout le reste.

Moi c'est ce que j'ai fait...

plus d'ataque, et au pire si ça vien de france au bout de 3 fois dans l'heure l'ip est banni a tout jamais...

si tu utlises mailstation, ne surtout pas bloqué ces services à la France uniquement, tous les mails en provenance de serveur de messagerie en dehors de france seront refusés !!!