10 erfolglose Logins innerhalb von 3 Sek. trotz Autoblock (max 5 Logins in 5 Min.)

[bkiss]

Hallo,

trotz der Einstellung "Automatischer Blockierung aktivieren", habe ich in meinem Logfile (Systemprotokolle/Verbindungen)
10 erfolglose SSH Anmeldeversuche innerhalb von 3 Sekunden von ein und derselben IP.

Wie ist das möglich?

 

[bkiss]

Nachtrag:
(1) Ich verwende DSM 4.2 Beta-3161
(2) Ansonsten blockiert meine DiskStation ganz regulär nach 5 erfolglosen Anmeldeversuchen. In der Vergangenheit lagen zwischen einzelnen Anmeldeversuchen auch 2-4 Sekunden und nicht 10 Loginversuche innerhalb von 3 Sekunden.

 

[bkiss]

Und schon wieder mehr als 5 Anmeldeversuche trotz der Auto-Block Funktion


Ticket habe ich bei Synology geöffnet.

 

[süno42]

Die Anmeldeversuche kommen von Botnetzwerken und sind heutzutage nichts ungewöhnliches. Wenn SSH stets auf dem aktuellen Stand ist und die verwendeten Paßwörter entsprechend sicher sind, hast Du nichts zu befürchten, abgesehen von irgendwelchen kurzfristig entdeckten Sicherheitslücken. Besser ist es allerdings, statt Paßwörter auf Public-Key umzusatteln.

Nachtrag:
Falls Du auf die Anzahl anspielst. Die Einwahlversuche erfolgen parallel und so schnell, daß es rein technisch nicht möglich ist, genau auf die eingestellte Anzahl von Anmeldeversuchen eine IP-Sperre zu setzen.

Gruß,
Süno42