Multiples Connexions Ssh

[agence mademoiselle]

Bonjour

j'ai un NAS 412+ qui reçoit de multiples connexions SSH. Les adresses IP sont bloquées. Cela empêche, je pense, les disques durs de se mettrent en veille. J'ai changé les réglages ouvertures de ports du routeur pour accéder en ftp via les ports 2020/2021 (qui sont redirigés vers les ports 20/21 du NAS) et ai désactivé le déclenchement de ports. Dans la configuration du NAS, le service SSH est désactivé.

y-a-t-il quelque chose que j'oublie de faire ?

j'ai un autre NAS chez moi - derrière un routeur Freebox - qui ne reçoit pas ces attaques !

merci pour votre aide

christophe

[Fravadona]

Pour que les disques durs durent plus longtemps il vaut mieux eviter qu'ils se mettent trop souvent en veille.

[domlas]

Exact la veille n'est pas recommandée d'abord parce que cela "néconomise" pas les disques qui souffrent des trops fréquent arrêts et redémarrages engendrant des variations de températures nocives. Ensuite parce que le réveil est parfois trop lent et laisse croire au demandeur que le NAS est inactif ou en panne.

Ne pas oublier que même avec la veille activée le mirroring fréquent et souvent long des disques réduit nettement les périodes de veille.

Quant à l'hypothétique sacro-sainte "économie d'énergie", bien se rendre compte qu'au mieux l'économie d'électricité sera de moins de 10e par an et encore à tout casser !

[agence mademoiselle]

Merci pour vos réponses.

Concernant ma question de connexions SSH, je me suis rendu compte que le port 21 était encore accessible. Je ne vois pas quels réglages sur le routeur Netgear (WNR3500L) redirige ce port vers le NAS ? (est-ce parce que le NAS est serveur DMZ par défaut ?).

D'ailleurs, est-ce que cette histoire de port 21 résoudrait vraiment les tentatives d'accès au SSH ?

[Fravadona]

Si ton NAS est configure comme DMZ sur ton routeur alors tous ses ports sont accessible depuis internet.

Modifié le 11 février 2014 par Fravadona

[Patrick21]

Merci pour vos réponses.

est-ce parce que le NAS est serveur DMZ par défaut ?).

Bonjour

c'est le meilleur moyen de se faire piraté et attaquer de l'extérieur

il faut rapidement revoir ta config, et surtout le retirer de la dmz car tous les ports sont redirigé vers ton nas

Patrick

[agence mademoiselle]

Bonjour ! merci à tous !

c'était effectivement cela ! les attaques ont cessées !

christophe