HommeTranquille Posté(e) le 24 avril 2015 Partager Posté(e) le 24 avril 2015 (modifié) Bonjour à tous, J'ai des tentatives d'intrusion venant d'Internet et vues comme venant de mon gateway internet (box) - adresse 192.168.1.1 - comment est ce possible ? La tentative de login est FTP en Anonymous..... Merci d'avance.. Modifié le 24 avril 2015 par HommeTranquille 0 Citer Lien vers le commentaire Partager sur d’autres sites More sharing options...
DaffY Posté(e) le 25 avril 2015 Partager Posté(e) le 25 avril 2015 Utilise un outil de scan de ton reseau local pour repérer la machine. De la tu verras si elle est présente, le service qui opère. 0 Citer Lien vers le commentaire Partager sur d’autres sites More sharing options...
oliviervdb Posté(e) le 25 avril 2015 Partager Posté(e) le 25 avril 2015 Quand je me connect a DSAudio avec l'App de mon tel Android via wifi, le Syno prend comme IP de mon tel. celle du Routeur. Pourtant ce n'est pas l'IP de mon tel. Je sais pas pq, mais c'est comme ca. Donc c'est peut etre lié a un de tes periphérique "mobile". A checker. 0 Citer Lien vers le commentaire Partager sur d’autres sites More sharing options...
HommeTranquille Posté(e) le 25 avril 2015 Auteur Partager Posté(e) le 25 avril 2015 Utilise un outil de scan de ton reseau local pour repérer la machine. De la tu verras si elle est présente, le service qui opère. C'est une connexion externe qui arrive via la BOX qui elle a justement cette adresse.... C'est bien ce que je ne comprends pas.... Quand je me connect a DSAudio avec l'App de mon tel Android via wifi, le Syno prend comme IP de mon tel. celle du Routeur. Pourtant ce n'est pas l'IP de mon tel. Je sais pas pq, mais c'est comme ca. Donc c'est peut etre lié a un de tes periphérique "mobile". A checker. C'est peut être une bonne piste mais tenter une intrusion avec un téléphone en FTP Anonymous, il faut être un original ;-) 0 Citer Lien vers le commentaire Partager sur d’autres sites More sharing options...
DaffY Posté(e) le 25 avril 2015 Partager Posté(e) le 25 avril 2015 cela voudrait dire que une adresse ip de l'extérieur arrive à pénétrer ton réseau et obtenir par ton routeur une ip locale... Sauf à avoir mis du VPN ou du tunneling via ton rmodem/routeur je ne vois pas comment cela est possible. Un check sur le firewall et les règles NAT (pour vérifier quels sont les ports ouverts routés), la section upnp aussi Je pense plutôt à une connexion interne d'un périphérique type smartphone, tablette ou PC/Mac Si c'est ton modem/routeur qui fait office de DHCP c'est lui qui distribue une ip. Donc de là tu dois pouvoir voir l'adresse mac associée et donc identifier l'appareil. Une manière simple est de changer le masque de ton serveur DHCP. Chaque machine va se voir relayeur une adresse avec ce nouveau masque. De là tu vérifies chaque appareil avec une vérification physique : adresse mac = 1 périphérique identifié. 0 Citer Lien vers le commentaire Partager sur d’autres sites More sharing options...
Filce Posté(e) le 25 avril 2015 Partager Posté(e) le 25 avril 2015 Je ne suis pas spécialiste. Est-ce qu'une intrusion via le wifi (si activé) n'est pas possible. C'est souvent par flemmardise que les mots de passe de ces réseaux sont trop simples. Un spécialiste a certainement vite fait pour pénétrer par cette voie n'importe quel réseau privé. 0 Citer Lien vers le commentaire Partager sur d’autres sites More sharing options...
Einsteinium Posté(e) le 25 avril 2015 Partager Posté(e) le 25 avril 2015 Alors soit ton routeur héberge un vpn... Est quelqu'un passe a travers lui, soit quelqu'un à réussi à passer ton routeur et s'en sert comme relay proxy ou autre... Tu utilise une box de fai ou une box tier ? Vérifie les MAJ. 0 Citer Lien vers le commentaire Partager sur d’autres sites More sharing options...
devildant Posté(e) le 27 avril 2015 Partager Posté(e) le 27 avril 2015 Quand je me connect a DSAudio avec l'App de mon tel Android via wifi, le Syno prend comme IP de mon tel. celle du Routeur. Pourtant ce n'est pas l'IP de mon tel. Je sais pas pq, mais c'est comme ca. Donc c'est peut etre lié a un de tes periphérique "mobile". A checker. bonjour, Quand vous vous connecté en wifi avec votre tel vous utilisez quoi comme IP ?! celle internet je suppose (ou nom de domaine ou dyndns)? a mon avi vous votre box gère simplement le loopback. en gros : tel en wifi => appel ip externe => la box boucle et redirige vers vôtre syno, vous vous connectez donc avec l'ip de vôtre routeur. pour vos tentatives d'intrusion regardez aussi vos logiciel et les heures auquel les intrusions se produisent et regarder les périphériques connecté ... 0 Citer Lien vers le commentaire Partager sur d’autres sites More sharing options...
oliviervdb Posté(e) le 7 mai 2015 Partager Posté(e) le 7 mai 2015 Exacte je me connecte via une adresse dyndns. Donc c'est logique. Merci. Mystere élucidé :-) 0 Citer Lien vers le commentaire Partager sur d’autres sites More sharing options...
Messages recommandés
Rejoindre la conversation
Vous pouvez publier maintenant et vous inscrire plus tard. Si vous avez un compte, connectez-vous maintenant pour publier avec votre compte.