Fremder Zugriffsversuch via FTP

[Kenny2332]

Hallo zuammen,

ein bisschen seltsam ist das ja schon. Ich war über das WE weg. Gestern morgen bekomme ich eine Mail das meine NAS auf Grund eines Stromausfalls neugestartet wurde. War zwar irgendwie komisch, aber Prüfen konnte ich das nicht. Also ich aber heute nach Hause kam, stelle ich fest, dass der Strom nicht ausgefallen war.
Ich wollte mich dann an meiner Diskstation anmelden, aber alle Passwörter warten falsch, von allen Accounts. Ich habe schnell die Portfreigaben und den DynDNS Dienst(no-ip) in der FrittzBox gestoppt und die Anmeldeseite neugeladen. Dann konnte ich mich anmelden. Ich habe mir direkt das Protokoll angesehen. Dort gab es 318 Fehlgeschlagene Zugriffe auf die NAS via FTP . Die IP ist gleich (190.90.36.80) die Namen immer j-XXX.



Ich bin schon etwas geunruhtig darüber :S Ist das berechtig oder nicht? Sollte ich irgendwelche (Sicherheits-)Einstellungen ändern?

Vielen Dank

 

[MoritzDorn]

Hi,

den FTP Port ändern, zumindest den von aussen und die automatische Blockierung aktivieren.

Das ist sehr interessant, ich hatte meinen FTP Port für 5 Minuten geöffnet und hatte auch gleich nach 2 Minuten die ersten "Angriffe", die wurden aber blockiert. Wenn da ständig jemand versucht sich anzumelden, wird die DS auch nicht in den Ruhemodus gehen, also lieber Port 21 abändern.

Das ist übrigens eine IP aus Kolumbien.




Gruß

 

[Kenny2332]

Danke für die schnelle Antwort, die Ports habe ich geändert. Aber wo stelle ich das mit dem automatischen Blockieren ein?

 

[MoritzDorn]

Ich habe oben zwei Screenshots eingefügt, unter Systemsteuerung.

 

[schinder]

Bei mir auch...

Moin zusammen,
ich bin auch stolzer Besitzer einer DS 212j.
Hatte auch grad einen Tag den sftp Server aktiviert, dann hats Zugriffe gehagelt. Alles aus China, ach ein Paul
Eventuell ist das ja der Hersteller selbst
Ich stell mal n Foto rein, wenn ich den Screenshot von meim Tablet runter hab...
Hab die IP-Blockierung jetzt an gemacht...

 

[doloresse1]

???

Mit FTP-Port ändern von aussen meint ihr den FTP nicht auf der 21 laufen zu lassen sondern halt auf einem anderen freien?
Hab gestern ebenfalls so eine ftp Attacke von Nancy, Daniel, Mike, Michael und dgl. hinter mir ...


lgr

 

[MoritzDorn]

Hallo,

ja genau das meinen wir, dann muss sich das FTP Programm z.b. erst bei Port 5021 melden und nicht bei 21

Freigabe im Router 5021 (internet) -> 21 (synology/lokal)