Bonjour à tous,

Je suis possesseur d'un Syno DS212J avec DSM 5.1-5021 update 2 et je viens de recevoir ceci :

Cher utilisateur,

L'adresse IP [113.229.81.92] a eu 5 tentatives échouées en essayant de se connecter à FTP exécutée sur DiskStation dans un intervalle de 5 minutes, et elle a été bloquée à Mon Jan 12 15:54:50 2015.

Sincères salutations,
Synology DiskStation

Dois-je m'inquiéter ???

Merci !!

Salut,

Ce mail signifie que des petits chinois ont trouvé une cible à attaquer en utilisant le FTP sans succès ..... jusqu'à maintenant

Tu risque donc d'avoir beaucoup d'autres tentatives de connexion puisqu'il semblerait que tu aies ouvert le FTP sur internet, je te rappelle que le FTP est un protocole qui n'est pas sûr, puisque pas crypter, et que de permettre des connexions à ton syno depuis internet est toujours dangereux ...

pour savoir d'ou vient l'adresse IP utilisée, tu peux utiliser ce site http://www.localiser-ip.com/?ip=113.229.81.92

comme cela tu peux très rapidement identifier IP Publique "ami" ou "étrangère", ici comme l'a dit loli74, c'est un chinois qui a fait le coup

Merci les gars pour vos réponses super rapides !

Solution : fermer le ftp de mon syno ? c'est bien ça ?

Modifié le 12 janvier 201510 a par Alp.Laurent

Solution: fermer tous les accès non obligatoires et vitaux depuis internet surtout .... et s'assurer que les services ouverts sur internet son vraiment sécurisés à fond (https au lieu de http, ssh au lieu de telnet, scp/sftp au lieu de ftp) et mots de passes complexes sur les comptes ....

Bon, j'ai tout fait hier soir en suivant vos conseils et d'autres sur le net. Ca m'a demandé un peu de config ...etc mais tout est plus sûr désormais je pense.

Merci encore pour vos retours et solutions !!