Attaque de bots

[M4tthieu]

Bonjour,

je ne sais pas trop ou poster ce sujet, pardonnez moi si ce n'est pas ici.

J'ai un DS120J, et depuis le 03 aout, j'ai des tentatives de connexion sur le compte par défaut "admin" qui sont bloqués car l'appareil avec lequel ils se connectent n'est pas fiable (Merci au tutos du forum 🙂 ).

Les attaques sont exécutées toutes les minutes, voir fichier .csv, et par des adresses ip differentes qui tournent en boucle.

Que puis je faire pour que ca s arrête ? éteindre le NAS 2 ou 3 jours, qu'il abandonne ses attaques ? car je ne me vois pas bloquer les ip une par une, et je pense que ca ne servira pas forcement.

Merci d'avance

 

connectlog_2021-8-6-8_44_16.csv

[MilesTEG1]

On en parle ici :  (tu aurais pu poster là, ce sujet n'étant que 3ème dans liste des sujets de la catégorie 😕 )

 

Et ici : NAS Synology - Attaques StealthWorker en cours... (cachem.fr)

 

Modifié le 6 août 2021 par MilesTEG1

[M4tthieu]

Merci pour les liens,

concernant la catégorie, je me suis dit que j'avais besoin d'assistance, support ou d'aide... pas d 'installation, ou de configuration..

[jcpamart]

Utilises la protection des comptes, et blocage d'IP au bout de 3 tentatives.

Et bien sûr désactiver le compte admin (il l'est par défaut).

En une semaine ton soucis sera résolu...

[maxou56]

Le 06/08/2021 à 09:06, M4tthieu a dit :

j'ai des tentatives de connexion sur le compte par défaut "admin"

Bonjour,

Comme spécifié par @jcpamart si admin est activé le désactiver (et donc plus vraiment de risque car c'est "admin" qui est attaqué par force brut) + blocage auto.

Tu peut importer la liste d'IP présente dans les commentaire sur cachem. Mais depuis le temps elle n'est sans doute plus valable.

Modifié le 26 août 2021 par maxou56