Täglich Angriffe von IPs der Range 45.114.11.*

[Freakhouse]

Seit meine DS am Netz hängt, habe ich unberechtigte Login-Versuche. Das ist ja nichts ungewöhnliches und muss eben in Kauf genommen werden. Allerdings ist derzeit einer ganz besonders hartnäckig. Ich verzeichne derzeit täglich unberechtigte Loginversuche der IP-Range beginnend mit [45.114.11]. Meine DS blockt die IP nach 5 fehlerhaften Versuchen. Allerdings wechselt der Angreifer einfach auf die nächste IP seiner Range. Unter anderem waren dies die folgenden IPs:

45.114.11.13
45.114.11.20
45.114.11.21
45.114.11.25
45.114.11.39
45.114.11.43
45.114.11.45
45.114.11.52

Hat noch jemand von euch in letzter Zeit Zugriffsversuche von der IP-Range 45.114.11.* ?

 

[DMHas]

Ich habe davon nichts bemerkt. Welche Ports hast du denn an die DS weiter geleitet?

 

[caste11]

Hi

Hatte in letzter Zeit sehr wenige Login versuche auf meiner DS. Wichtig ist halt wirklich ein starkes PW zu haben und nur die nötigsten Ports offen zu haben. Hatte mal Port 22 offen. Dann hatte ich auch etliche Login Versuche. Du Kannst ja die Ranges über die Firewall blockieren. Oder nur IP Adressen aus Deutschland, Österreich, Schweiz zulassen. Dann sollte sich das auch eindämmen .


Gruss

 

[Frogman]

Die Adressen 45.114.11.x gehören zu der HongKong Runidc Technology Co Limited, zu finden auch auf diversen Blacklists wie bspw. hier. Könntest Du bspw. mit einem Geofilter der DS-Firewall ausbremsen.

 

[DMHas]

Jetzt weiß ich warum ich nix gemerkt habe. Bei mir ist der Geofilter aktiv und das bleibt auch so.

 

[Freakhouse]

Hab jetzt auch mal alle Regionen außer Deutschland geblockt. Habe mittlerweile über 2.300 geblockte IPs auf meiner Blockierungslist. Habt ihr auch so viele?

 

[Frogman]

Da ich unter anderem China/Honkong, Russland und einige weitere blockiert habe - nein, keine in den letzten 12 Monaten.

 

[DMHas]

Ich habe eigentlich keine geblockten IPs auf der Sperrliste. Aber ich lasse auch nur Deutschland, Österreich und die Schweiz zu.