Страница 1 из 2

Кто то лезет на Asustor из вне

Добавлено: Вт янв 14, 2020 8:31 am
mccafferty
Друзья, заметил такое. Что целый месяц кто то стучался на сервер.
Проверил по IP из Германии и Японии гости. Лезут по HTTP.
Как проверить, куда они лезут ? и что это вообще такое ?

Мне вообще вход из вне не нужен, разве что через EZ-connect

Re: Кто то лезет на Asustor из вне

Добавлено: Вт янв 14, 2020 9:34 am
setsempron
Никуда не лезут, пытаются пароль подобрать.
А что у вас в системном журнале?
Вам нужно порты 8000 и 8001 отрезать. И порт SSH тоже.

Re: Кто то лезет на Asustor из вне

Добавлено: Чт янв 16, 2020 7:21 am
SinnerLike
Настройте "Автоматический черный список" в "Защитник ADM" в "Настройках" и забудьте о них.

Re: Кто то лезет на Asustor из вне

Добавлено: Чт янв 16, 2020 2:59 pm
setsempron
SinnerLike писал(а):Настройте "Автоматический черный список" в "Защитник ADM" в "Настройках" и забудьте о них.
Если атаки ведутся с различных серверов, как в моем случае. Автоматический черный список не поможет ничем. У меня 3 недели долбались в порт SSH и толку с автоматического черного списка? Добавил он десяток адресов и все. За этот период жесткие диски ни разу не уснули несмотря на включенный сон через 30 минут. Атаки проходят при включенной службе EZ-Router и открытым портам по умолчанию. По статическому IP, DDNS и Cloud ID. Если за вас зацепились, то так просто не отстанут.
Ну каждый выбирает сам.

Re: Кто то лезет на Asustor из вне

Добавлено: Вт янв 21, 2020 8:13 am
mccafferty
setsempron писал(а):Никуда не лезут, пытаются пароль подобрать.
А что у вас в системном журнале?
Вам нужно порты 8000 и 8001 отрезать. И порт SSH тоже.
А как сделать ? ведь по сути дальше роутера ни кто не должен пролезть. А тут на сервак лезут

Re: Кто то лезет на Asustor из вне

Добавлено: Вт янв 21, 2020 8:14 am
mccafferty
SinnerLike писал(а):Настройте "Автоматический черный список" в "Защитник ADM" в "Настройках" и забудьте о них.
Спасибо нашел, не знал что такой есть. Там добавлен. этот адрес один. Сделал блокировку навсегда )

То есть они пароль подбирают к учётной записи ? или еще куда ?

Re: Кто то лезет на Asustor из вне

Добавлено: Вт янв 21, 2020 10:28 am
setsempron
mccafferty писал(а):
SinnerLike писал(а):Настройте "Автоматический черный список" в "Защитник ADM" в "Настройках" и забудьте о них.
Спасибо нашел, не знал что такой есть. Там добавлен. этот адрес один. Сделал блокировку навсегда )

То есть они пароль подбирают к учётной записи ? или еще куда ?
К учетной записи Admin подбирают. У вас в журнале написано.

Re: Кто то лезет на Asustor из вне

Добавлено: Вт янв 21, 2020 10:36 am
setsempron
mccafferty писал(а):
setsempron писал(а):Никуда не лезут, пытаются пароль подобрать.
А что у вас в системном журнале?
Вам нужно порты 8000 и 8001 отрезать. И порт SSH тоже.
А как сделать ? ведь по сути дальше роутера ни кто не должен пролезть. А тут на сервак лезут
Если у вас включена служба EZ-Router, то порты проброшены автоматом через UPnP. Отключите саму службу, либо сами порты в списке на ваше усмотрение.

Re: Кто то лезет на Asustor из вне

Добавлено: Пн фев 17, 2020 7:48 am
mccafferty
setsempron писал(а):
mccafferty писал(а):
setsempron писал(а):Никуда не лезут, пытаются пароль подобрать.
А что у вас в системном журнале?
Вам нужно порты 8000 и 8001 отрезать. И порт SSH тоже.
А как сделать ? ведь по сути дальше роутера ни кто не должен пролезть. А тут на сервак лезут
Если у вас включена служба EZ-Router, то порты проброшены автоматом через UPnP. Отключите саму службу, либо сами порты в списке на ваше усмотрение.
Спасибо, отключил нафиг ))

Re: Кто то лезет на Asustor из вне

Добавлено: Пн фев 17, 2020 7:50 am
mccafferty
setsempron писал(а):
mccafferty писал(а):
setsempron писал(а):Никуда не лезут, пытаются пароль подобрать.
А что у вас в системном журнале?
Вам нужно порты 8000 и 8001 отрезать. И порт SSH тоже.
А как сделать ? ведь по сути дальше роутера ни кто не должен пролезть. А тут на сервак лезут
Если у вас включена служба EZ-Router, то порты проброшены автоматом через UPnP. Отключите саму службу, либо сами порты в списке на ваше усмотрение.
А EZConnect тогда что делает ? Есть како то безопасный способ ?
Я иногда разве что торренты удаленно закидываю. Получается теперь работать не будет у меня ?