Attaqué Par... ?

[Ptigarstheone]

Bonsoir,

en parcourant mes logs (journal de connexion au système), je me suis aperçu que la journée du 2 janvier 2011, une adresse IP unique a essayé de se connecter à mon NAS toutes les secondes via FTP de 12h14mn33s à 13h49mn50s très précise, sous plusieurs users différents. A chaque fois, la connexion a été refusée, mais, même s'il n'y a pas eu d'autres tentatives depuis ce jour, j'avoue avoir la trouille maintenant.

J'ai bien activé la protection d'accès au réseau (désactivée au moment de l'attaque ), mais est-ce suffisant ? Comment savoir si mon NAS n'a pas été infiltré et ne contient pas de répertoires fantômes ou autres joyeusetés ?

Pour info, l'adresse ip agressive est "218.206.248.132"; un coup de Google me mène là. Oh purée !!! Je n'ai pourtant pas de nouilles dans mon NAS !!!

Blagues à part, que peut faire un pov' gars comme moi non spécialiste des réseaux face à ce genre d'attaques ?

Merci.

[father_mande]

Bonjour,

Bonsoir,

en parcourant mes logs (journal de connexion au système), je me suis aperçu que la journée du 2 janvier 2011, une adresse IP unique a essayé de se connecter à mon NAS toutes les secondes via FTP de 12h14mn33s à 13h49mn50s très précise, sous plusieurs users différents. A chaque fois, la connexion a été refusée, mais, même s'il n'y a pas eu d'autres tentatives depuis ce jour, j'avoue avoir la trouille maintenant.

J'ai bien activé la protection d'accès au réseau (désactivée au moment de l'attaque ), mais est-ce suffisant ? Comment savoir si mon NAS n'a pas été infiltré et ne contient pas de répertoires fantômes ou autres joyeusetés ?

Pour info, l'adresse ip agressive est "218.206.248.132"; un coup de Google me mène là. Oh purée !!! Je n'ai pourtant pas de nouilles dans mon NAS !!!

Blagues à part, que peut faire un pov' gars comme moi non spécialiste des réseaux face à ce genre d'attaques ?

Merci.

1 ) activez la protection réseau ... et utilisez des mots de passes relativement fort Maj. + Min. + nombre + caract. spéciaux ( # % + .... )

2 ) ce type d'attaque vise des systèmes Windows et linux faibles et donc teste les nom d'utilisateurs les plus utilisés et parfois mal protégés (anonymous, root, www-data, ftp, nobody, guest, etc. etc. )

sur Qnap c'est déjà plus limité (admin, gttpdusr, guest et vos propres user )

3 ) un autre bon moyen est, de changer le port 21 par un port > 1024 car les scanners visent en surtout les ports normalement attribués ...

attention d'avertir vos utilisateurs et d'y penser avec certaine applications intégrant du FTP .... comme Joomla, etc.

Philippe.

[Ptigarstheone]

OK, merci. J'ai fais quelques modifications suivant tes recommandations, mdp plus compliqués et changements de ports par défaut utilisés. Après, il reste la prière...