Attaques distantes

[smike2809]

Bonjour,

Depuis hier je reçoit toutes les heures des notifications par email de mon NAS concernant le blocage d'adresse IP externes.

Le blocage auto est activé lorsque plus de 10 tentatives de connexion infructueuses sont effectués sous 5 minutes mais débloquées au bout de 1 jour.

Voici une liste des adresses IPv6 qui ont été bloquées en 2 jours :

• 2a02:1205:34ef:a7f0:7403:1065:7d39:96cc
• 2a02:1205:34ef:a7f0:450a:f0ee:c5e8:2e44
• 2a02:1205:34ef:a7f0:55a:a538:2f2e:525f
• mon ip publique a été bloqué !!!
• 2a02:1205:34ef:a7f0:4893:3aeb:7a27:c73b
• 2a02:1205:34ef:a7f0:887f:276c:3f07:5e80
• 2a02:1205:34ef:a7f0:d574:653b:4b55:57e8

J'ai éteins mon modem pendant 12 heures afin de changer d'adresse IP mais cela n'a eu aucun effet et je me retrouve toujours avec la même...

Le modem dispose d'un pare-feu mais en parcourant les paramètres par défaut de mon Synology je me suis aperçu que l'option Pare-feu n'est pas activé d'origine.

Est-ce réellement efficace et utile d'activer cette option ?

 

Est-ce que je dois me faire du souci ?

[Mic13710]

Non seulement c'est utile, mais c'est indispensable. Un routeur peut avoir un pare feu et si c'est celui d'une box, il est fort probable que c'est une vraie passoire. Pour le paramétrage de celui du NAS, vous pouvez vous inspirer des indications données par Fenrir dans sont tuto sur le serveur VPN.

Pour info, ces "attaques" viennent toutes de Suisse ( SWISSCOM ).

Pour le changement d'IP publique, tout dépend si elle est fixe ou dynamique. Si vous êtes chez free par exemple, elle est fixe.

10 tentatives en 5mn, c'est beaucoup à mon sens. Perso je fais 3 en 20mn puis blocage permanent. Je préfère aller débloquer manuellement.