Messaggi di accesso ID esterno bloccato.

[rhino_60]

Salve a tutti,

da diverso tempo ho configurato il mio DS207+ per l'accesso da web, con l'opzione di protezione e blocco dell'accesso, dopo tre tentativi errati, con l'invio di E-Mail nella mia casella di posta.
Vorrei sapere se anche a voi, da un pò di settimane a questa parte, arrivano numerosissimi messaggi di blocco da IP esterni!
Ho anche verificato la provenienza degli IP, e molti provengono da Cina, Europa dell'Est (ma credo che siano IP fittizi, ossia che passano da proxy...)

Fatemi sapere se è solo un mio problema, oppure gli attacchi per accessi esterni sono un problema diffuso.


Saluti.

[Fantalucio]

Io sul webalizer vedo parecchi tentativi di accesso all'ftp che però non è attivo e quindi il blocco IP non interviene mai.
Evidentemente le porte 7001 o 5001 non sono testate dai bot degli hacker e quindi non fanno tentativi di accesso.

Ciao,
Lucio

[bubunet]

Capita anche a me, temo sia normale, i tentativi sono tutti sulla porta 21 (ftp) e sulla 22 (ssh), ho fatto delle prove, se disabilito i due servizi i tentativi di accesso "scompaiono".
L'importante è mettere password "solide" se si tengono attivi i due servizi.

[Parsipal]

Sono "semplici" tentativi di intrusione.
E' il prezzo da pagare per essere visibili in internet.

Saluti
Parsipal

[Fantalucio]

Capita anche a me, temo sia normale, i tentativi sono tutti sulla porta 21 (ftp) e sulla 22 (ssh), ho fatto delle prove, se disabilito i due servizi i tentativi di accesso "scompaiono".
L'importante è mettere password "solide" se si tengono attivi i due servizi.

E' per questo che a me piacerebbe poter cambiare il nome dell'utente "admin", anche se non penso che i bot sappiano che stanno accedendo ad un synology, ma sarebbe una sicurezza in più.

Ciao,
Lucio

[vdl]

anch' io accuso diversi IP bloccati. 1300 in pochi mesi. Ho settato 5 tentativi in 1 minuto con sblocco automatico dopo 1 giorno.

Ho alcuni dubbi:

1- con il mio settaggio viene bloccato un IP con 3 tentativi in 60 secondi e 2 nei successivi 60 ? Il giorno dopo si può ritentare l' accesso ?

2- uso il firewall del router fritz.
Nei client è necessaria l' installazione di un' applicazione che permette di attivare il firewall e gestirlo; immagino quindi che per il synology firewall non sia attivo.
Per questo motivo sto pensando di attivare il fw del synology.
quali porte devo chiudere e quali lasciare aperte perchè funzionino tutte le app? Io uso:
ftp, accesso al syno in http, porta 5000 per filemanager, photomanager, musicmanager, emule, torrent
:-k

[vdl]

nessuno ha esperienza con il firewall da condividere ?