Атаки неких хакеров или служебные процессы не могут достучаться?

Привет всем. Друзья, не шибко силен в настройках сетей, настроил свой DS412+ с учетом рекомендаций самой системы, справки по устройству и кое какого изучения мат части изложенной на просторах сети. Включил функцию блокировки IP адреса после N попыток доступа к DSM, и понеслось... Понеслись блокировки, утром или ночью или в обед блокирует по 3-10 IP адресов в сутки.

Пример: IP-адрес [[112.85.42.173]] DiskStation заблокирован SSH

Статического IP у меня нет, внешний доступ через DDNS, НАС подключен к роутеру, UPNP на роутере закрыт, порты http,https,ftp и для качалки торрентов пробросил. Перенезначил со стандартных в роутере порты http, https

Продолжает ломиться эта гадость. В выходные тишина. Что это такое может быть? Это точно какие то левые атаки или так себя могут вести какие либо приложения?

Смотрите в какой порт ломяться для начала.

Смотрите в какой порт ломяться для начала.

Будьте добры подскажите, где в NASе это посмотреть? и какими средствами?

В журнале системном нет информации о портах

Будьте добры подскажите, где в NASе это посмотреть? и какими средствами?

В журнале системном нет информации о портах

никак вы этого не посмотрите. Это он так, идею подкинул... Я, например, могу у себя посмотреть, но у меня микротик. Вы же можете только выводы делать по блокировка, если DSM говорит, то заблокирован ssh, то соответственно это 22 порт, или тот порт, на который меняли.

никак вы этого не посмотрите. Это он так, идею подкинул... Я, например, могу у себя посмотреть, но у меня микротик. Вы же можете только выводы делать по блокировка, если DSM говорит, то заблокирован ssh, то соответственно это 22 порт, или тот порт, на который меняли.

у меня роутер Asus перекопал все журналы нигде не обнаружил сведений по портам и даже по адресам из списка заблокированных. Подскажите если возможно простым языком этот SSH к чему имеет отношение? к FTP ? к http ? 22 порт проброшен как есть, его нужно бы переназначить? и 21 порт тоже?

никак вы этого не посмотрите. Это он так, идею подкинул... Я, например, могу у себя посмотреть, но у меня микротик. Вы же можете только выводы делать по блокировка, если DSM говорит, то заблокирован ssh, то соответственно это 22 порт, или тот порт, на который меняли.

Точняк. Не у всех же микротик... А то я у себя в фаерволе микра смотрел куда ломятся.

22 порт проброшен как есть, его нужно бы переназначить?

Именно. Меняйте на 5-тизначный ...

PS Динамические порты

Именно. Меняйте на 5-тизначный ...

 

PS Динамические порты

Спасибо за табличку!

Но вот не получается переназначить 22 порт, переназначаю на любой другой и не могу подключиться по sftp ((. В чем секрет ??

Или вообще выключить SFTP ? использовать только ftp с ssl ?

Спасибо за табличку!

Но вот не получается переназначить 22 порт, переназначаю на любой другой и не могу подключиться по sftp ((. В чем секрет ??

 

Или вообще выключить SFTP ? использовать только ftp с ssl ?

Если склероз не изменяет, 22 порт это SSH, к FTP отношения не имеет и если не нужен, то SSH на роутере запретить и вуаля.

не получается переназначить 22 порт, переназначаю на любой другой

Вы не перенаправляйте (на роутере), а сразу меняйте на сино ...

22 порт это SSH, к FTP отношения не имеет

Видимо речь про программку WinSCP, в которой большинство синоводов использует"устаревший" протокол SCP (вместо SFTP) ...

Вы не перенаправляйте (на роутере), а сразу меняйте на сино ...

 

Прикол в том, что делаю так тоже, ставлю допустим 220 порт (ни чем не занят по умолчанию) в роутере его же открываю, и ничего.. не соединяется

 

Сейчас прочитал в руководстве о сути SFTP:

 

"2.5 Предоставление пользователям доступа к общим папкам по протоколу SFTP

SFTP предлагает безопасную передачу данных пользователям DSM без необходимости использования паролей и уменьшает риск утечки учетных данных пользователей. Для выполнения шагов 3-7 выберите Включить службу SSH (в разделе Панель управления > Терминал и SNMP > Терминал), прежде чем подключиться к DSM через SSH.

Выберите Панель управления > Файловые службы > FTP и нажмите Включить службу SFTP.

Выберите Панель управления > Пользователь > Дополнительно > Главная папка пользователя и нажмите Включить службу главной папки пользователя.

Сгенерируйте закрытые и открытые ключи с помощью PuTTYgen или командной строки:"

 

Кажется это какой то особый случай и для задач бытового файлообмена даже доступа из вне не очень то он нужен, верно? Но все таки интересно, почему порт не переназначает.. может как раз изза того что операцию по созданию ключей не проделывал? и SSH не включал в разделе терминал и SNMP ?

Прикол в том, что делаю так тоже, ставлю допустим 220 порт (ни чем не занят по умолчанию) в роутере его же открываю, и ничего.. не соединяется

1. Используйте кастомный 5-ти разрядный порт, например 65432,

2. Озвучьте клиента на компе из-под которого заходите по SFTP ?

3. Приведите скриншот на сино, где вы прописываете порт ...