Problema sicurezza

[riccardo1981]

Ciao,

ne abbiamo già parlato più volte... Però permettendo di condividere dei dischi in remoto c'è sempre il rischio che qualche furbetto voglia fare delle violazioni di accessi.. Ora capisco tutto ma nell'arco della giornata ricevo tipo un centinaio di alert dalla nas sulle porte 139 e 445 e sempre dal medesimo IP 79.16.61.133

A voi capita così spesso ? In tal caso che fate ? Una denuncia potrebbe essere sufficiente ?

[dts]

tempo fa ho inserito un messaggio analogo al tuo.
viewtopic.php?f=14&t=1052&p=5448&hilit=dts#p4662

[riccardo1981]

infatti era proprio a questo messaggio che mi agganciavo quando dicevo che ne era già stato parlato prima.. ma una denuncia potrebbe servire??

[luciano]

Ma scusa Riccardo, perchè non abiliti le regole che blocca quel IP in maniera definitiva? Una denuncia sarebbe anche lecita....

protezione.png

(94.54 KiB) Scaricato 26 volte

protezione2.png (90.02 KiB) Visto 243 volte

[riccardo1981]

Si l'ho fatto.. solo che poi ne arriva un altro e un altro ancora... praticamente ho la mail intasata dagli altert della nas e continuoa bannare IP

[luciano]

Come mai ricevi "centinaia" di alert di blocco dello stesso IP? voglio dire: perchè non lo blocchi in via definitiva?!
C'è poco da fare cmq, molto dipende anche da quante/quali porte hai aperto sul router. Più sono le porte e tendenzialmente + sono gli attacchi. Oltre ad un router con un buon firewall è bene usare una password "forte" per l'utente admin.

[edo]

Io preferisco disabilitare tutte le Regole Firewall sul Router, quando servono entro come amministratore del router da remoto e le attivo, quando ho finito le richiudo. Può risultare macchinoso ma sicuramente nessuno bussa mai ai miei NAS.
Se poi ho necessità di tenere aperto molte porte, preferisco di gran lunga una VPN creata tra le LAN, dove nessuno ci può guardare dentro e tutte le porte sono aperte.

[luciano]

E' una buona norma, ma io sono troppo pigro Edo! Inoltre il mio stupido router Netgear ad ogni minima variazione della configurazione appena "applichi" fa un reboot per rendere operative le modifiche. Ho chiesto diverse volte a Netgear se era possibile cambiare questo comportamento....

[edo]

Se vuoi apriamo una colletta per regalarti un nuovo Router.

[riccardo1981]

Alla fine ho adottato la soluzione di edo...