Automarische Blockierung / 100 in den letzten drei Tagen und es geht weiter

[steje43]

Hallo,

ich habe nun schon seit 2013 ein NAS 24/7 Tage im Einsatz.

Mailserver, Webserver, FTP-Server das Übliche halt.

Aber in den letzten drei Tagen bekomme ich ständig Emals mit automatischen Blockierungen.
Es wird immer wieder versucht sich beim FTP Server anzumelden.

100 Versuche in den letzten drei Tagen, aber immer wieder mit unterschiedlichen IP´s.
Das wundert mich sehr, vorher war es mal ab und zu nun aber richtig heftig.

Ich habe nun die Benachrichtigung abgestellt, denn mein Handy klingelt ständig bei eingehender Email.

Habe ich auch so viele Angriffe?

Gruß
Jens

 

[Frogman]

Tja, es gibt immer mal wieder Phasen, in denen besonders exponierte Ports - und Port 21 gehört dazu - durch automatisierte Anfragen belagert werden. Dafür gibt's ja eben auch die automatische Blockierung.

Hinweis: Ich würde FTP nicht (erst recht nicht unverschlüsselt) extern verfügbar machen, wenn es nicht unbedingt notwendig ist. Nutze lieber einen VPN-Tunnel, über den kannst Du dann alles andere abfackeln...

 

[steje43]

Hallo Frogmann,

ich brauche ftp für otr-files.de für einen FTP Push,

Gruß
Jens

 

[syntax]

Hallo steje43,

vielleicht hängt es mit den aktuellen DDOS Angriffen über das Mirai Botnet zusammen.

Wenn du FTP ohne SSL/TLS öffentlich verfügbar machst musst du auch mit den Konsequenzen leben.

syntax

 

[ruedi61]

Kleiner Tipp am Rand:

Wenn du eine gute Firewall hast, könntest du die geblockten IP's direkt in die vorgeschaltete Firewall importieren.

sqlite3 -csv /etc/synoautoblock.db "select ip from AutoBlockIP;"

Auch ein Port- Honeypot könnte helfen, nicht gleich alle offenen Ports dem Angreifer aufzuzeigen.

Falls du einen Mikrotik Router hast, kann ich die Scripte gerne noch nachliefern. Die sind relativ einfach und effektiv.

 

[Fusion]

Hab ich auch am Mailserver. Manchmal eine Zeit lang gar nix und dann mal wieder bis 10-15 am Tag. Im Durchschnitt sind es so 1-2 Versuche am Tag. Ist halt leider normal durch die kriminellen Wegelagerer die sich in letzter Zeit schon gut anstrengen das Netz für alle zu vermiesen.