Unbekannte Zugriffe aus DS214 via SSH

[telestappi]

Hallo liebe Experten im Forum!

Ich habe im Protokollcenter meines DS214play mehrere der folgendene Einträge (Warnhinweise) gefunden:

User [root] from [111.59.93.76] failed to log in via [SSH] due to authorization failure
User [zabbix] from [60.190.224.130] failed to log in via [SSH] due to authorization failure.

Ich habe natürlich zunächst Google befragt und bin auf dieses Forum gestoßen.

Zu den Eckdaten:
Fritzbox 7590 - Keine Portfreigaben - Die Firewall der FB ist im Stealthmode
DS214Play - keine externen Zugriffe oder Quickconnect konfiguriert. Die DS hängt nur im Intranet.

Hat jemand eine Idee wie diese Angriffe zustandekommen?

Vielen Dank für EUre Unterstützung.

 

[Puppetmaster]

Ohne Portfreigaben ist das nicht zu erklären.

 

[Wile E Coyote]

Kann/darf das NAS selbstständig Portfreigaben aktivieren??

 

[peterhoffmann]

Fritzbox 7590 - Keine Portfreigaben

Hast du nachgeschaut?

Hat jemand eine Idee wie diese Angriffe zustandekommen?

Beide IPs kommen aus China.
Wenn es keine Portweiterleitung in der Fritzbox zum SSH-Port vom NAS gibt, bleibt wohl nur der Weg über ein anderes Gerät, welches sich im gleichen Netzwerk befindet. Mir fallen da z.B. Kameras, smarte Steckdosen, etc. ein.

 

[Puppetmaster]

Kann/darf das NAS selbstständig Portfreigaben aktivieren??

Wenn man das so konfiguriert hat: ja.

 

[Synchrotron]

Jeder kann seine IP selbst überprüfen, z.B. hier:

https://www.grc.com

 

[telestappi]

Ja, ich habe in der FritzBox alle Einstellungen überprüft. Kein Gerät hat Portfreigaben.

 

[Puppetmaster]

Dann kann der Chinese eigentlich nur noch bei dir hinterm Sofa hocken...

 

[framp]

Ja, ich habe in der FritzBox alle Einstellungen überprüft. Kein Gerät hat Portfreigaben.

Hast Du UPnP zugelassen? Dann kann jedes Geraet in Deinem Netz Ports auf Deinem Router oeffnen. Ich empfehle aus diesem Grunde immer UPnP auf den Routern zu disablen.

 

[RichardB]

Ja eh, andererseits heißt es ja eindeutig:



Und wenn AVM das sagt

 

[framp]

Und wenn AVM das sagt

Es gibt da noch eine Stelle die man im Auge haben sollte ...

 

[Puppetmaster]

Eben. Die Logik hat sich mit dem OS Version 7(?) wohl geändert. Früher gab es dazu ein dediziertes Häkchen zu setzen um Geräten wie der DS die Verbiegung der Ports zu gestatten. Heute braucht es wohl mehrere Klicks.

 

[RichardB]

Es gibt da noch eine Stelle die man im Auge haben sollte ...

Ja, das ist auch eine gute Idee.

 

[Synchrotron]

UPnP würde ich noch aus einem anderen Grund im Router abschalten: Es gibt falsch programmierte IoT-Geräte, die UPnP nach außen, d.h. zum Internet auf machen.

Dann ist das Heimnetzwerk praktisch ungeschützt. Daher am besten UPnP im Router komplett abschalten. Setzt natürlich voraus, dass man die dann nötigen Freigaben und Portweiterleitungen selbst einzurichten bereit und in der Lage ist ...