DSM 6.x und darunter Täglicher "Hack"-Versuch

[tirola]

Ich stelle in letzter Zeit fast täglich einen "Hack"-Versuch fest - Hack deswegen unter Anführungsstrichen, weil es offenbar ein automatischer Log-in-Versuch via Internet ist und nicht ein gezielter Angriff.

Die Meldung im DSM sieht so aus

User [anonymous] from [91.185.10.113] failed to log in via [FTP] due to authorization failure

user [admin] from [185.86.106.151] failed to log in via [FTP] due to authorization failure

Habt ihr das auch? Muss man sich Sorgen machen?

 

[heavy]

solche Automatischen loginversuche haben wir alle. Ganz viele Täglich wenn du den Port 22 offen hast, bei mir sind es bis zu 5 in der Woche beim Mailserver, FTP hatte ich noch keinen Nutze es aber auch nicht da ich SFTP nutze und den auf einen anderen Port gelegt habe. Wenn du von den Standart Ports abweichst dann wird es in der Regel auch ruhiger.

 

[Puppetmaster]

Wenn du ftp nach aussen hin geöffnet hast, dann ist das ganz normal. Wichtigster Schutz hier sind starke Passwörter und die automatische IP-Blockierung im DSM.

 

[DigiMuc2016]

In der Firewall lassen sich ja auch Regionen Sperren, vielleicht hilft das ja auch.

 

[tirola]

Danke für die schnellen Antworten - und die Beruhigung. Ich werde den FTP-Zugang sperren!