Hackere prøver at komme ind på min NAS

Synology d.  14. november. 2013, skrevet af Sønne
Vist: 1512 gange.

Sønne
 
Elitebruger
Tilføjet:
14-11-2013 07:57:31
Svar/Indlæg:
2263/135
Hej

Hvordan kan det være der lige pludselig er så mange som prøver at hacke min NAS?

Hvor har de fået fat i min ip?

Hvordan kan jeg forhindre det i fremtiden?


AliasGus
 
Elitebruger
Tilføjet:
14-11-2013 08:19:31
Svar/Indlæg:
1300/30
:O

Kan sådan noget evt være antipiratgruppen?


Hediki
 
Elitebruger
Tilføjet:
14-11-2013 08:26:04
Svar/Indlæg:
1726/49
jeg havde samme problem med min Qnap NAS hvor den pludselig havde blokket over 100 IP'er.

endte med jeg tog den af NAT et stykke tid, har ikke haft problemet endnu efter den kom på igen.

det er pisse irriterende sådan noget 😕


clokker
 
Superbruger
Tilføjet:
14-11-2013 09:14:54
Svar/Indlæg:
755/6
evt. spam eller maleware .? 😕


Pierre3400
 
Elitebruger
Tilføjet:
14-11-2013 09:21:49
Svar/Indlæg:
1599/100
Av, jeg havde pillet den fra ASAP.

Ringed til udbyder, fået ny ip (hvis muligt, fleste nægter, men 72timer offline, så der ny ip for fleste modems)

Så havde jeg lavede ny ip på min nas på netværket.


beatmore
 
Elitebruger
Tilføjet:
14-11-2013 09:41:38
Svar/Indlæg:
3943/44
Ind i kontrolpanel og aktiver automatisk blokering. så får de kun 5 forsøg. (eller hvad du nu sætter den til)


Don
 
Elitebruger
Tilføjet:
14-11-2013 09:59:16
Svar/Indlæg:
644/8
Konfigurer firewall i router.

Fjern portforwarding for SSH i router hvis du ikke bruger det.

Indstil router til ikke svare på anonymus ping request.

Kan du ikke indstille den til at banne IP efter 3 fejlede log in forsøg eller ligende?



donnii
 
Elitebruger
Tilføjet:
14-11-2013 10:36:47
Svar/Indlæg:
435/39
Dette oplever jeg også det er bare at slå SSH fra hvis det ikke bliver brugt også som de andre siger må der være en autoban funktion


Shadowhunter
 
Elitebruger
Tilføjet:
14-11-2013 10:44:37
Svar/Indlæg:
5474/39
#0
der må være noget, som har deres interesse for andre.
Jeg ved ikke, hvad det kan være.
Hvordan de angriber dig, men blokering vil opleve nettet bliver langsommere ved massiv angreb på din forbindelse.

dit modem stadig skal pakke pakkerne op eller tjekke afsenderen før kan gå videre.

Der var endnu flere, så kunne snart være et DDoS angreb. De smider efter dig, men det er ikke stærkeste form for angreb. Målet er kun få din linje til omverden lagt ned.


Svaret blev redigeret 3 gange, sidst af Shadowhunter d. 14-11-2013 10:49:03.


Die_Happy
 
Elitebruger
Tilføjet:
14-11-2013 11:28:43
Svar/Indlæg:
3385/80
1) Sørg for at have gode passwords på dine brugerkonti.
2) Luk konti du ikke bruger.
3) Sæt auto-block på ved for mange forkerte logins (jeg har sat min til max 2 forkerte forsøg inden for 525600 minutter (1 år))


Min:



snowflakefire
 
Superbruger
Tilføjet:
14-11-2013 13:29:40
Svar/Indlæg:
188/14
hvis man kigger på tidspunkterne, så virker det ikke til at være en DDoS.. så ville det vel være kontinuerligt sekund efter sekund at de hamrende løs. Din ip er vel bare kommet i hænderne på nogle bots, ip scannere osv.

Er din NAS konfigureret med default porte ? Det er jo som regel dem de prøver først, når de prøver løs rundt omkring på hosts.


unnamet
 
Passiv Hwt crew
Tilføjet:
14-11-2013 14:09:29
Svar/Indlæg:
5258/240
Hvis du gaar til control panel -> firewall and QoS -> security tab

Der kan du aktivere noget der hedder DoS protection jeg ved ikke helt hvordan det virker men proev evt ogsaa at aktiver det.


Rampage
 
Superbruger
Tilføjet:
14-11-2013 16:52:10
Svar/Indlæg:
333/39
Er det ikke bare bots som prøver at connecte? De samme sker på min root, intet farligt i det..


Sønne
 
Elitebruger
Tilføjet:
14-11-2013 17:03:23
Svar/Indlæg:
2263/135
Nu har aktiveret Dos protection. Men ja, det dræber godt nok min forbindelse kan jeg mærke. Prøver at lade den være offline et stykke tid.

Men har lige siden det begyndte, sat blokering på antal gange før de bliver blokeret.
Ja, den står på port 5000.

Ja, der er sikkert noget godt de vil have på den, men det får de ikke.. 😉