unerlaubte Zugriffe über FTP auf DS

[starsat]

Hallo,
ich hatte in den letzten 4 Wochen 3 blockierte Versuche per FTP unerlaubt auf meine DS zuzugreifen.
zB.: Die IP-Adresse [84.117.235.4] hat 5 vergeblich versucht sich beim Dienst FTP auf DiskStation innerhalb von 10 Minuten anzumelden und wurde um Sun Mar 16 16:37:30 2014 blockiert.
- obige IP hat sich versucht als www-data anzumelden.

Die anderen Angriffe erfolgten als Administrator von 220.171.1.175 und 58.221.179.66.

Hat jemand ähnliches beobachtet ?

 

[Frogman]

...Hat jemand ähnliches beobachtet ?

Auf so einem prominenten Port? - mit Sicherheit ja. Und da bist Du mit Deinen 3 Versuchen in 4 Wochen ja geradezu spärlich belagert...

 

[m0b1le0170]

Habe die gleichen Zugriffsversuche heute 5x gehabt. IP 84.117.235.4 mit user w-data, alle um 17:45:28 - 17:45:38

 

[BlueEye]

Das ist (leider) normal, das wird immer wieder mal passieren. Teilweise auch sehr viel öfter als von Dir beobachtet. Da hilft nur ein starkes Passwort.

 

[t3ruben]

FTP wirst du dann ja auch per NAT an deinem Router nach außen freigegeben haben?

Wenn du FTP nicht explizit von außen brauchst schalte die NAT Portweiterleitung ab.

Ansonsten ist das ganz normal, bzw. noch recht wenig bei dir - es laufen immer irgendwelche Scans / Angriffsversuche auf etlichen Ports über das Internet.

 

[laserdesign]

oder du setzt den FTP-Dienst auf einen unprivilegierten Port z.B. 2121, dann ist auch Ruhe.

 

[tomtom00]

Ich benutze für die Dienste auch die von laserdesign angesprochene 'Verschleierung' der Ports (andere nennen es auch Security by Obscurity ). Zusätzlich eben noch sehr starke Passwörter und ich hatte noch nie Probleme, dass irgendwelche Zugriffe geblockt wurden. Für mich ist das ein gutes Mittel um dem ein wenig entgegenzukommen. Und ob ich mir nun merke das mein FTP auf 21 oder auf 2121 hört, kommt für mich aus das gleiche raus.

 

[Frogman]

...ob ich mir nun merke das mein FTP auf 21 oder auf 2121 hört, kommt für mich aus das gleiche raus.

Wobei die Portdopplungen (wie auch beim http von 80 zu 8080) ja auch bei den Spitzbuben auf der Ausweichliste ganz oben stehen...

 

[tomtom00]

Ja gut dann nehme ich 22222 oder irgendwas, was ich mir einfach gut merken kann