Sotto assedio SSH

[pietrobittasi]

Ciao a tutti,
incuriosito dal fatto che il mio NAS si risvegli senza nessun motivo ho approfondito la questione e dal Log Center ho realizzato che sto ricevendo continui tentativi di accesso al mio NAS via SSH al ritmo di uno ogni 2 secondi da 4/5 IP diversi che però cambiano ogni giorno.
Dal log mi trovo una infinità di questi warning: "User [root] from [61.174.51.199] failed to log in via [SSH] due to authorization failure."
Ora ho attivato il blocco automatico degli IP in Pannello di controllo>Sicurezza.

Quali accortezze dovrei prendere per evitare questi attacchi?

[ponzo79]

Disabilita ssh sul DSM
Chiudi tutte le porte del router che non usi, soprattutto la 22
Se non usi connessioni remote verso il nas chiudi tutte le porte che indirizzano al nas
Per le connessioni remote ti consiglio una VPN o quantomeno non utilizzare porte standard
Setta meglio anche il firewall del nas e il blocco degli ip

[ilsindaco66]

Ti sono già stati dati i consigli giusti, sopratutto, se non usi l'SSH da remoto (ed io non lo farei, mi è sempre sembrata una cosa rischiosa), imposta una regola di esclusione nel firewall in modo da poterlo utilizzare solamente da rete locale...

[pietrobittasi]

Grazie per le risposte;
l'uso di una VPN mi scoccerebbe molto più che altro per la scomodità di aprirla e chiuderla ogni volta ma valuterò anche questa opzione.

Quello che non mi riesco a spiegare è che ssh ce l'ho disabilitato!
Magari ho impostato male il firewall, le regole che ho impostato sono queste:
1. Porte: tutte; Applicazioni: tutto; Protocollo: tutto; IP/Origine: 10.0.0.1/255.255.255.0; Azione: Consenti
2. Porte: 6690; Applicazioni: CloudStation; Protocollo: TCP; IP/Origine: tutto; Azione: Consenti
3. Porte: 9025,9040; Applicazioni: VideoStation; Protocollo: TCP; IP/Origine: tutto; Azione: Consenti
4. Porte: 5005; Applicazioni: WebDAV; Protocollo: TCP; IP/Origine: tutto; Azione: Consenti
5. Porte: 80; Applicazioni: WebStation,PhotoStation, WebMail; Protocollo: TCP; IP/Origine: tutto; Azione: Consenti
6. Porte: 5000; Applicazioni: DSM; Protocollo: TCP; IP/Origine: tutto; Azione: Consenti
Se non vi è alcuna corrispondenza con le regole NEGA ACCESSO.

Ho esagerato anche con il blocco automatico per vedere se rileva qualcosa: "blocca IP se raggiunge 2 tentativi di accesso non riusciti in 9999999 minuti" ma ancora l'elenco degli IP bloccati è vuoto

Purtroppo a monte non ho la possibilità di mettere mano al "router" perchè è una CPE per Wdsl ed è impostata così: sul IP del NAS ho tutte le porte aperte mentre sugli altri IP interni sono tutte chiuse; sarebbe meglio se contattassi l'amministratore e gli facessi modificare l'apertura delle porte?

[ponzo79]

sarebbe meglio se contattassi l'amministratore e gli facessi modificare l'apertura delle porte?

Sarebbe meglio se ti installi un router tuo....
Anch'io ho una wdsl, ma collegato all'antenna (che ha tutte le porte aperte) ho un router che configuro come voglio