Bonjour,

je viens de recevoir une salve de notifications de blocage d'ip mais via SMB.

Dans le genre :

L'adresse IP [X.X.XX.XXX] a subi 5 échecs de tentatives de connexion à SMB exécuté sur NASxxxxxxx dans un intervalle de 10 minutes, et a été bloquée à 03/07/2023 04:21.

J'ai l'habitude des blocage via FTP car mon NAS un 920+ est accessible de l'extérieur.

Mias il me semblais que le protocole SMB c'était du réseau interne.

Est-ce que vous pensez que c'est inquiétant ? dois-je fermer le SMB.

Il n'y a que des mac sur le réseau local, des vieux et un récent.

Merci d'avance.

A quoi ressemble le pare-feu de ton NAS ?
Est-ce que SMBv1 est bien désactivé ?

Bonjour,

le parfeu est réglé comme ceci : activé avec notification.

Oui la version minimum de SMB autorisée est le SMB2 si j'ai bien compris cette partie de ta question.

Merci de ton retour

Modifié le 4 juillet 20232 a par e.lito

C'est bien ce que je pensais, ton pare-feu ne filtre rien, ton NAS est exposé au monde entier, tu dois d'urgence aller lire ce sujet :

Et surtout mettre en application la partie concernant le réglage du pare-feu.

Modifié le 4 juillet 20232 a par .Shad.

Ouvert au monde entier ? Chelou j'avais suivit un tuto de tech2tech et un autre de cachem je crois. Je suis surpris.
Merci du conseil je vais aller voir le thread que tu m'indiques.

Bon j'ai fais les modifs. Je vais voir si ça arrête les alertes.

Bonjour à tous,
bizarrement sans que je ne change rien les notifications pour des tentatives de connection SMB sont revenues il y a quelques jours.
Je viens de prendre connaissance du nouveau tuto sécurité de @.Shad. (Merci !) mes réglages sont à peu près les même vu que j'avais suivit le tuto de @Fenrir à la base.

Est-ce que vous avez une idée de piste à suivre pour régler le problème ?

Merci.