non pubblico molto perchè bene o male le domande ed i dubbi che ho li hanno già avuti altri
non sono esperto di sicurezza ed aspetti collegati e sono qui per alcuni chiarimenti se ho fatto bene o se si possa far meglio.
da inizio marzo ho iniziato a ricevere mail di tentativi falliti (perchè bloccati dal NAS) da parte di un IP (localizzato in russia,almeno quella era l'ultimo punto visibile) che cercava di accedere con l'utente Admin al mio NAS.
veniva bloccato in automatico per via dei 5 tentativi falliti in un minuto.
ogni giorno mi arrivavano email con ip diversi che tentavano l'accesso alchè mi son documentato ( e preoccupato
) ed ho dapprima creato un account nuovo con privilegi da admin, poi ho disattivato l'account Admin e per sicurezza ho disattivato il quickconnect..che alla fin fine mi serviva ben poco visto che da fuori casa non mi connettevo praticamente mai.praticamente ora uso il mio nas solo in locale per streaming DLNA, time machine e backup windows.
da quando ho disattivato tutto non ricevo più mail su tentativi di accesso, ma la mia domanda è: quello che ho fatto è sufficiente per un "minimo" di sicurezza/privacy?
aggiungo che il nas è collegato attraverso il modem router tp-link al pc ed alla TV.
saluti e grazie
Max
