Hacking - Multiple tentatives de connections en SSH sur mon NAS

[PiwiLAbruti]

Il y a 14 heures, Dimebag Darrell a dit :

sur mon USG, les  port 443 et 80 sont ouverts, c'est tout
Quand je fais un test via Angry IP, il ne voit que les ports  53,443,1337,49200 (bizarrement il me trouve le port 53 et 1337 et 49200)

J’ai des doutes sur la configuration de ton USG, elle laisse forcément passer des ports vers ton NAS pour que tu aies constaté des tentatives d’intrusion sur le port tcp/22.

[Dimebag Darrell]

il y a 21 minutes, PiwiLAbruti a dit :

J’ai des doutes sur la configuration de ton USG, elle laisse forcément passer des ports vers ton NAS pour que tu aies constaté des tentatives d’intrusion sur le port tcp/22.

Enfait, il ne passait pas par le port 22, mais via un port que j'avais spécifié pour le SFTP 

Il faut savoir que celui-ci était ouvert sur l'USG
Depuis la fermeture de celui-ci, plus aucune attaque
en port forwarding L'USG redirigent les ports 80 et 443

et sur le Syno, maintenant je n'ai que les ports 80 et 443 ouvert

 

Modifié le 9 juillet 2020 par Dimebag Darrell

[pluton212+]

RAS côté syno donc (sauf les alertes qui permettent d'ajuster la configuration du réseau...)

[Dimebag Darrell]

J'ai une question concernant le port forwarding

J'utilise un reverse proxy sur le syno pour mes différentes applications, y compris, Drive.

Malgré, le proxy pour Drive, je dois néanmoins ouvrir le port 6690 afin que mon laptop puisse joindre le NAS, ce qui n'est pas la cas avec l'application mobile DS Drive

 

[.Shad.]

Le proxy ne s'applique qu'à l'interface de Drive, pas au transfert de données.
Interface => 10002 par défaut
Drive => 6690, pas "reverse-proxiable"