ACTUACION URGENTE - Versión para impresión +- Foro QNAP en español (https://www.qnapclub.es) +-- Foro: GENERAL (https://www.qnapclub.es/forumdisplay.php?fid=3) +--- Foro: Empezando con tu NAS (https://www.qnapclub.es/forumdisplay.php?fid=37) +--- Tema: ACTUACION URGENTE (/showthread.php?tid=2932) |
ACTUACION URGENTE - karey02 - 03-06-2019 Hola soy muy nuevo en esto de los servidores Qnap, y tengo algunas dudas que seguro me podeis responder. Este es una parte del registro del sistema, donde veo muchos logon fail que yo no he sido. Puede ser que alguien este intentando entrar en mi qnap ? Como se puede solucionar? Un saludo y gracias. 28879,"Warning","2019-06-03","17:27:06","admin","141.98.81.166","---","SSH","---","Login Fail" 28878,"Warning","2019-06-03","17:17:54","admin","141.98.80.31","---","SSH","---","Login Fail" 28877,"Warning","2019-06-03","17:04:25","admin","141.98.81.100","---","SSH","---","Login Fail" 28876,"Warning","2019-06-03","17:01:40","admin","195.3.147.48","---","SSH","---","Login Fail" 28875,"Warning","2019-06-03","16:56:21","admin","88.214.26.47","---","SSH","---","Login Fail" 28874,"Warning","2019-06-03","16:45:56","admin","141.98.81.100","---","SSH","---","Login Fail" 28873,"Warning","2019-06-03","16:22:58","admin","141.98.81.100","---","SSH","---","Login Fail" 28872,"Warning","2019-06-03","16:22:17","pi","185.110.187.194","---","SSH","---","Login Fail" 28871,"Warning","2019-06-03","16:22:17","pi","185.110.187.194","---","SSH","---","Login Fail" 28870,"Warning","2019-06-03","16:01:55","admin","141.98.81.166","---","SSH","---","Login Fail" 28869,"Warning","2019-06-03","15:57:20","admin","141.98.81.166","---","SSH","---","Login Fail" RE: ACTUACION URGENTE - ghbu - 04-06-2019 Hola buenos dias Si te estan intentando entrar en el NAS, yo lo que hago es deshabilitar el SSH cuando no lo uso y cuando lo estoy usando lo hago por otro puerto no uso el puerto que viene de fabrica. Con cambiar de puerto de coneccion, se acabaran los ataques. Si no usas el SSH seguido, dejalo deshabilitado Tambien habilita la seguridad de dominio para que a 5 intentos bloquee la IP, para ello ve a : PANEL DE CONTROL --> SEGURIDAD --> PROTECCION DE ACCESO A REDES Yo lo tengo configurado para que bloquee las IP´s a los 5 intentos en 30 minutos. Tambien en seguridad en PERMITIR / DENEGAR LISTA, selecciona DENEGAR SELECCION DE LA LISTA y aplicar Espero te sirva la informacion ACTUACION URGENTE - Ganekogorta - 04-06-2019 Hola Lo primero que hay que saber es el motivo por el que tienes accesibles y abiertos esos puertos desde el exterior. Es bastante arriesgado hacerlo y no se recomienda hacerlo sin protección. ¿Has colocado la nas en una dmz? Se me hace raro que esos puertos estén accesibles desde el exterior. Independientemente de lo anterior, es un buen consejo lo que te han dicho de activar la seguridad con bloqueos permanentes a esas ips según el protocolo usado. Un saludo Agur eta ondo ibilli Mon (TS-469Pro, TVS-673, QBoat Sunny y TS-453Be) |