Attaques.....?

[Tivi001]

Bonjour,

j'ai une petite question, depuis ce soir, je reçoit des mails de mon Nas me disant:

IP address [201.203.3.10] of DiskStationTivi has been blocked by Mail Server

Dear user,
The IP address [174.79.39.4] experienced 5 failed attempts when attempting to log into Mail Server running on DiskStationTivi within 5 minutes, and was blocked at Tue Jan 28 20:28:27 2014.

Ces mails arrivent environ toutes les 20-30min et d'adresses IP differentes, sagit il d'attaques ?

Suis je bien protegé ?

Faut il que je verifie certaines choses par securité ?

J'espere avoir posté au bon endroit sinon dites moi pour que je mette le post ou il faut....

[Tivi001]

17 attaques pour l'instant...

Peut on bloquer definitivement des IP ?

Modifié le 28 janvier 2014 par Tivi001

[Odeon1384]

Si ton id. et mdp sont en béton c est déjà un très bon point.

Les ip sont bloquées définitivement par défaut, vérifie quand même dans tes réglages,

Si ils sont en ip fixe pas de soucis elles seront bloquées, si ils sont en dynamique ( ce que je ferais Perso), un simple blocage de quelques jour suffira.

[devildant]

bon je ne suis pas le seul a avoir des attaque massive (un total de 15 aujourd'hui) sur mon syno sur le port 25, ce qui en soit n'est pas rassurant.

pour bloquer définitivement une ip j'ajoute systématiquement les ip bloquer dans par feu en refusant tous type de connexion.

es tu chez SFR?

Modifié le 28 janvier 2014 par devildant

[Tivi001]

non chez free.

bon pour securité, j'ai desactivé le compte admin et remplcé par un autre compte avec mpd plutot sympa.

Comment savoir le port attaqué ?

les ip sont bien bloqués dans mon syno pour une duree de 3 jours, c'est suffisant ?

[kissaidonc]

Bonsoir ,

Moi aussi un moment attaques constantes mis en blocages un max de jours et au bout de 5 tentatives , et créations d'IP autorisées , depuis 2 mois plus rien ??

[devildant]

non chez free.

bon pour securité, j'ai desactivé le compte admin et remplcé par un autre compte avec mpd plutot sympa.

Comment savoir le port attaqué ?

les ip sont bien bloqués dans mon syno pour une duree de 3 jours, c'est suffisant ?

pour le port c'est simple, le mail de blocage indique mailServer, et le port d'attaque est toujours le port 25 car c'est un port par défaut qui est non modifiable (si tu le modifie tu ne recevra plus de mail de l’extérieur)

pour la durée perso j'ai mit 1 jour mais je reporte toutes IP bloqué dans le parfeu (créer une règle pour une ip spécifique sur tous les port en accès refusé)

[Tivi001]

ok merci devil

[devildant]

par contre je viens de constaté qu'il y avais un limité d'entré dans le parfeu ^^

[Tivi001]

j'ai passé tous les ip en bloqué permanent, mais ca va faire du monde, j'ai 10 attaques par jour....

[Jok R]

J'ai le même soucis depuis quelques jours. Quelle galère ! J'espère ne pas être vulnérable.