Angriff auf SSH-Protokoll

[jankos61]

Nur heute hab ich vier solche Meldungen von der DS, "Die IP-Adresse [xxxxxxxxxx] hat innerhalb von 5 Minuten 10 Mal vergeblich versucht, sich bei SSH auf DS218 anzumelden und wurde um 2022-08-08 17:19 blockiert." im Router keine Portweiterleitung, SSH hab ich ausgeschaltet, trotzdem geht es weiter. Was tun?

 

[Fusion]

Die Adresse sind wechselnde externe IPs?
Quick connect aktiv?

Wenn nicht, und wirklich keine Portweiterleitung aktiv (Router aktiv geprüft, Einstellungen?), kann die Anfrage ja nur noch von innerhalb des Netzwerks kommen.

 

[jankos61]

Ja, die Adresse sind wechselnde externe IPs, USA, Venezuela, China
Quick connect ist aktiv.
Hab noch mal Router geprüft, Port 22 ist nicht umgeleitet.

 

[Fusion]

Ist irgendein Port umgeleitet?

 

[jankos61]

Port 443 für Bitwarden ist umgeleitet.

 

[Fusion]

Machst halt mal 443 und / oder quick connect zu, dann wirst ja sehen wann es aufhört.

 

[luddi]

Das Thema hatten wir hier schon einmal. Wenn im Protokoll von SSH die rede ist kann dies auch SFTP betreffen. Die Erfahrung habe ich selbst auch bei meinem System gemacht.

Also wäre nun meine Frage ob du SFTP verwendest und evtl hierfür den Port geöffnet hast?

Edit: Oder es könnte auch rsync (via ssh) betreffen.

 

[jankos61]

ja ist richtig SFTP ist umgeleitet allerdings hab den Port geändert. Werde probeweise ganz abschalten.

 

[luddi]

Es ist egal welchen Port man verwendet, denn es wird nur gemeldet dass es sich um das Protokoll SSH handelt.