Bonjour,

Depuis quelques temps je suis confronté a du spam sur des requêtes SSH, qui tombent en erreur bien sur.

Il me semble pourtant avoir bien configuré mon pare-feu mais cela continue. J'aurai voulu avoir votre avis si jamais j'avais omis un détail...

Voici la config de mon pare-feu actuel :

Les requêtes :

Mes paramètres Pare-feu :

Je précise que l'option SSH est désactivé sur mon NAS.

Sur mon pare-feu j'ai pourtant autorisé que les IP de France, pourtant j'en vois encore venant de partout hors France.

Je ne sais pas trop quoi faire de plus donc si quelqu'un a des idées complémentaires, je suis preneur.

Merci par avance pour votre aide,

 

Bistoufly.

 

Étonnantes tes règles de parefeu.

Avec la dernière tu autorises tous les ports pour tous les protocoles depuis la france. Du coup les 2 premières n'autorisent que les ip hors de france sur les 2 ports indiqués.

Rappel : la prise en compte des règles se fait de haut en bas et s'arrête à la première ligne vrai rencontrée 

Normalement ta dernière devrait etre le refus de tous les ports, tous les protocoles et toutes les origines Ip, car si une requête arrivé à cette ligne cela veut dire qu'aucune des règles précédentes n'a été vraie

Merci pour ton retour, en effet pas très logique en te lisant.

J'ai modifié les deux dernières lignes en indiquant le port externe de mon NAS et en indiquant le TCP. Cela devrait être mieux ?

Modifié le 30 décembre 20195 a par Bistoufly91

Jette un coup d'oeil sur le post de fenrir sur la sécurisation des accès au nas Ici, il y a plein d'informations utiles pour mettre un peu de sécurité  autour de nos Nas