> Tous les forums > Forum Sécurité
 Tentatives multiples d’intrusionSujet résolu
Ajouter un message à la discussion
Page : [1] 
Page 1 sur 1
Michel PERRIN
  Posté le 27/06/2019 @ 16:33 
Aller en bas de la page 
Petit astucien

Bonjour à tous,

J’ai un petit NAS Synology qui ne me sert que pour du stockage.

Ce NAS subit, plusieurs fois par jour, des tentatives d’intruSion, il me prévient par mail :

« Cher utilisateur,L'adresse IP [213.144.70.139] a connu 10 tentatives échouées en essayant de se connecter à SSH ouvert sur Synology_NAS1 dans un intervalle de 5 minutes, et a été bloquée à Thu Jun 27 15:04:13 2019.Sincères salutations,Synology DiskStation »

Je constate que ça échoue à chaque fois mais ça m’inquiète un peu.

Si je cherche à situer l’adresse IP, on me dit maintenant que c’est chez moi... ???? alors que la même recherche, il y a quelques mois, me situait la provenance de l’attaque dans un pays de l’est.

Y a-t-il quelque chose que je puisse faire ?

Publicité
Ekalb
 Posté le 27/06/2019 à 16:38 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
  Maître astucien

Bonjour,

Cela vient d'ISI LINE S.r.l., un fournisseur d'accès internet italien (Via Marconi, 2 à I-12037 Saluzzo)

Banzaiii
 Posté le 27/06/2019 à 16:52 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
  Maître astucien

Message original par Michel PERRIN

Bonjour à tous,

J’ai un petit NAS Synology qui ne me sert que pour du stockage.

Ce NAS subit, plusieurs fois par jour, des tentatives d’intruSion, il me prévient par mail :

« Cher utilisateur,L'adresse IP [213.144.70.139] a connu 10 tentatives échouées en essayant de se connecter à SSH ouvert sur Synology_NAS1 dans un intervalle de 5 minutes, et a été bloquée à Thu Jun 27 15:04:13 2019.Sincères salutations,Synology DiskStation »

Slt

Du stockage entre quoi et quoi ?

Tu utilises quel protocole ?

As-tu vraiment besoin de SSH (ou FTP) actif sur ton NAS ?

Tu y accèdes aussi depuis l’extérieur de chez toi ?



Modifié par Banzaiii le 27/06/2019 17:01
Michel PERRIN
 Posté le 27/06/2019 à 19:10 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petit astucien

Oui, j’ai un accès ftp actif. J’y stocke des photos, des films, des BDs et des livres. Le débit que je peux avoir ne me permet que de récupérer parfois des livres. J’avais ouvert cet accès plus par principe que par nécessité. Je vais envisager de le supprimer.

Ekalb
 Posté le 28/06/2019 à 06:16 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
  Maître astucien

Bonjour,

Je ne peux que me répéter: l'adresse IP 213.144.70.139 c'est l'adresse d'ISI LINE S.r.l., un fournisseur d'accès internet italien (Via Marconi, 2 à I-12037 Saluzzo)

Voir https://www.whois.com/whois/213.144.70.139

Ce n'est donc pas chez toi.

C'est l'adresse IP (le fournisseur d'accès à Internet italien donc) qui essaye de se connecter et qui échoue dans sa connexion.

Banzaiii
 Posté le 28/06/2019 à 06:41 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
  Maître astucien

Michel PERRIN a écrit :

Oui, j’ai un accès ftp actif. J’y stocke des photos, des films, des BDs et des livres. Le débit que je peux avoir ne me permet que de récupérer parfois des livres. J’avais ouvert cet accès plus par principe que par nécessité. Je vais envisager de le supprimer.

Tu peux deja désactiver SSH (rsync) et FTP dans la config du NAS (Services de fichiers)



Modifié par Banzaiii le 28/06/2019 07:44
Michel PERRIN
 Posté le 28/06/2019 à 09:09 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petit astucien

OK, merci, je vais suivre tes conseils. Simplement, je ne suis pas chez moi, je vais devoir attendre 10 jours pour le faire, je n’ai qu’à souhaiter que le NAS continue à bien se défendre !

Je mets le sujet en résolu.

Ekalb
 Posté le 28/06/2019 à 09:32 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
  Maître astucien

OK, merci, je vais suivre tes conseils. Simplement, je ne suis pas chez moi, je vais devoir attendre 10 jours pour le faire, je n’ai qu’à souhaiter que le NAS continue à bien se défendre !

Se défendre vis-à-vis d'un FAI officiel.

Il n'y a aucune "attaque".

J'ai beau te dire à qui appartient l'adresse IP en question.



Modifié par Ekalb le 29/06/2019 07:18
Michel PERRIN
 Posté le 28/06/2019 à 18:15 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petit astucien

@Ekalb

J’ai bien vu à qui appartient cette adresse IP mais je ne s pas quoi en faire. Je ne connais pas ce FAI italien, le mien est FREE et je ne vois pas le rapport. Désolé...

Page : [1] 
Page 1 sur 1

Vous devez être connecté pour poster des messages. Cliquez ici pour vous identifier.

Vous n'avez pas de compte ? Créez-en un gratuitement !


Sujets relatifs
Sites donnant droit à trois tentatives pour entrer un mot de passe
Multiples vulnérabilités dans Microsoft Edge et Internet Explorer
Les tentatives d'arnaques continuent
Problèmes multiples
PUP Optional, Superflus , Adware multiples
Pc ne démarre qu'aprés plusieurs tentatives
Pc rame & buggs multiples
Suspicion d'intrusion pc suite fraude bancaire
infections multiples:Virus, PUP, etc...
Infections multiples
Plus de sujets relatifs à Tentatives multiples d’intrusion
 > Tous les forums > Forum Sécurité