Sicherheit: Blockierte IP's nach verweigertem Zugriff

[MatCH]

Hallo zusammen

Ich habe festgestellt, dass immer wieder versucht wird via FTP auf meine DS509 zuzugreifen.
Ich habe also den Blockierservice aktiviert und habe die entsprechenden IP's in der Firewall gesperrt.
Wie kann ich in der Firewall der DS ganze IP Folgen sperren?
Z.B: XX.XX.XX.0 - XX.XX.XX.255

Wie kann ich die Sicherheit erhöhen?

Über "Who is" habe ich herausgefunden, dass die Zugriffe immer aus Russland und den angrenzenden Staaten kommen.
Was kann ich dagegen tun?

Vor der DS habe ich noch eine Firewall und habe die IP's dort auch gesperrt.

Vielen Dank für die Hilfe.

Gruss

MatCH

 

[knox]

Deine Frage ist berechtigt - doch vielleicht ein wenig zu "überbewertet"

ein gescheiterter FTP Anruf muss nicht gleich ein Hackversuch gewesen sein... meiner Ansicht nach reicht das autom. blockieren von Adressen schon zu 95 %, doch ein Restrisiko bleibt immer...

Ich hoffe ja auch immernoch auf jemanden, der sich mit dem Thema Sicherheit näher befasst und evtl. Verbesserungen in der Firewall, etc. vorschlagen könnte

 

[jahlives]

Wie kann ich in der Firewall der DS ganze IP Folgen sperren?
Z.B: XX.XX.XX.0 - XX.XX.XX.255

Du kannst nur zusammengehörende Adressblöcke blockieren. Fürs interne LAN könntest du z.B.

192.168.1.0/255.255.255.0

in der Regel verwenden. Durch das Sperren eines Blockes sperrst du jedoch ganze Provider aus und das kann auch über das Ziel hinausschiessen.

 

[MatCH]

Danke für die Antworten

Ist es aber korrekt, dass wenn ich in der Firewall z.B. unter WAN1 folgende Regel erstelle:

Ports: alle
Protokoll: alle
Quell-IP: XXX.XXX. XXX.XXX
Aktion: Verweigern

dass dann die unter Quell-IP eingegebene Adresse keinen Zugang zur DS hat?
(Externer Zugriff unter der eingegebenen IP nicht mehr möglich)

-------------------------------

Noch eine Frage (bin leider noch etwas unerfahren mit der ganzen Geschichte):

Es wird empfolen, nicht mit dem Admin Benutzer den FTP zu benutzen.
Wo kann ich den FTP Zugang für Admin deaktivieren oder zentral einstellen, welche Benutzer über FTP zugreifen dürfen und welche nicht?

Vielen Dank für eure Bemühungen.

Gruss

MatCH