Foro QNAP en español
ACTUACION URGENTE - Versión para impresión

+- Foro QNAP en español (https://www.qnapclub.es)
+-- Foro: GENERAL (https://www.qnapclub.es/forumdisplay.php?fid=3)
+--- Foro: Empezando con tu NAS (https://www.qnapclub.es/forumdisplay.php?fid=37)
+--- Tema: ACTUACION URGENTE (/showthread.php?tid=2932)



ACTUACION URGENTE - karey02 - 03-06-2019

Hola soy muy nuevo en esto de los servidores Qnap, y tengo algunas dudas que seguro me podeis responder. Este es una parte del registro del sistema, donde veo muchos logon fail que yo no he sido.
Puede ser que alguien este intentando entrar en mi qnap ?
Como se puede solucionar?
 Un saludo y gracias.


28879,"Warning","2019-06-03","17:27:06","admin","141.98.81.166","---","SSH","---","Login Fail"
28878,"Warning","2019-06-03","17:17:54","admin","141.98.80.31","---","SSH","---","Login Fail"
28877,"Warning","2019-06-03","17:04:25","admin","141.98.81.100","---","SSH","---","Login Fail"
28876,"Warning","2019-06-03","17:01:40","admin","195.3.147.48","---","SSH","---","Login Fail"
28875,"Warning","2019-06-03","16:56:21","admin","88.214.26.47","---","SSH","---","Login Fail"
28874,"Warning","2019-06-03","16:45:56","admin","141.98.81.100","---","SSH","---","Login Fail"
28873,"Warning","2019-06-03","16:22:58","admin","141.98.81.100","---","SSH","---","Login Fail"
28872,"Warning","2019-06-03","16:22:17","pi","185.110.187.194","---","SSH","---","Login Fail"
28871,"Warning","2019-06-03","16:22:17","pi","185.110.187.194","---","SSH","---","Login Fail"
28870,"Warning","2019-06-03","16:01:55","admin","141.98.81.166","---","SSH","---","Login Fail"
28869,"Warning","2019-06-03","15:57:20","admin","141.98.81.166","---","SSH","---","Login Fail"


RE: ACTUACION URGENTE - ghbu - 04-06-2019

Hola buenos dias
Si te estan intentando entrar en el NAS, yo lo que hago es deshabilitar el SSH cuando no lo uso y cuando lo estoy usando lo hago por otro puerto no uso el puerto que viene de fabrica.
Con cambiar de puerto de coneccion, se acabaran los ataques.
Si no usas el SSH seguido, dejalo deshabilitado

Tambien habilita la seguridad de dominio para que a 5 intentos bloquee la IP, para ello ve a :
PANEL DE CONTROL --> SEGURIDAD --> PROTECCION DE ACCESO A REDES
Yo lo tengo configurado para que bloquee las IP´s a los 5 intentos en 30 minutos.
Tambien en seguridad en PERMITIR / DENEGAR LISTA, selecciona DENEGAR SELECCION DE LA LISTA y aplicar
Espero te sirva la informacion


ACTUACION URGENTE - Ganekogorta - 04-06-2019

Hola

Lo primero que hay que saber es el motivo por el que tienes accesibles y abiertos esos puertos desde el exterior. Es bastante arriesgado hacerlo y no se recomienda hacerlo sin protección.

¿Has colocado la nas en una dmz? Se me hace raro que esos puertos estén accesibles desde el exterior.

Independientemente de lo anterior, es un buen consejo lo que te han dicho de activar la seguridad con bloqueos permanentes a esas ips según el protocolo usado.



Un saludo

Agur eta ondo ibilli

Mon (TS-469Pro, TVS-673, QBoat Sunny y TS-453Be)