QNAP Club en Español

Hola

Os cuento una cosa que me he dado cuenta revisando logs.

Mirad que tengo en System Administration - System Logs - System Connection Logs
ConnectionLogs.JPG

Como veis, hay intentos repetidos de acceso desde la misma IP con diferentes nombres de usuario "comunes", root, nombres personales, oracle...
Lo vi hace un par de días, y me dije, aquí hay gente o "bots" probando a conectarse.
Active en System Administration - Security - Network access protection de tal forma que lo dejé así
Networksecrity.JPG

Y efectivamente, en System Administration - System Logs - System Event Logs se ven los baneos
baneos.JPG

Como veis, la IP 211.154.163.68 que ha intentado varios accesos, me la ha baneado de forma correcta.

Todo parece intentos de entrar, ¿qué os parece a vosotros?

¿Qué más puedo hacer? ¿Si digo que banee indefinidamente la IP, en algún sitio me aparecerá para desbanearla, por ejemplo, me aparecerá en System Administration - Security - Security level si lo pongo en medium?

Se que en System Administration - Security - Security level, que ahora lo tengo en Low, puedo cambiarlo, pero claro, de vez en cuando me conecto desde IP dinámicas, o de cibercafés, o de la wifi del vecino (que me deja, no seáis mal pensados), y no puedo cambiarlo a High. Si lo cambio a medium, es un poco rollo ir añadiendo a mano las IPs

Desde el propio Qnap, ¿qué mas puedo hacer?

También había pensado desde el router, que puedo entrar por http a configurarlo, ponerle una regla al firewall que impida cualquier tráfico de la wan a la ip del Qnap, pero igual dejo todo sin funcionar (transmission...) y prefiero no trastear al respecto. Pero podría definir la regla, y cuando necesite acceder desde una wan al qnap, primero acceder al router y deshabilitar esa regla, para poder llegar al qnap.

Hola basura10,

Tranquilo, este problema es más común de lo que parece. El nivel de seguridad es adecuado para tus necesidades, sin embargo, optaría por unas medidas más restrictivas, aumentando el intervalo de tiempo, reduciendo el número de intentos de conexión sin éxito y aumentando el tiempo de bloqueo de la IP, en todos los servicios. Además, unos consejos básicos para aumentar la seguridad de tu equipo:

- Cambia las contraseñas por defecto de todos los usuarios.
- Utiliza contraseñas fuertes, no basadas en diccionario.
- Cambia el nombre de los usuarios por defecto, si es posible.
- Desactiva los usuarios no utilizados.
- Activa y redirige sólo los puertos necesarios en el router.
- Utiliza servicios con encriptación, si es posible.
- Desactiva los servicios no utilizados.

Saludos,

Rubén Rodríguez
[QNAP Club en Español]

Hola:

Soy nuevo y, obviamente me acabo de registrar

En relación a este "hilo" quería preguntar y/o comentar que:

Yo tengo la seguridad alta y tengo las ip's y rango de ip's que permito que entren, las claves de TODOS los usuarios son fuertes, no responden a diccionario alguno conocido (que yo sepa )

Esto lo razono en que de esta forma me evito dar oportunidades a equipos y/o usuarios a entrar en mis NAS (uno de ellos es un TS-410, el otro, es de otro fabricante).

El problema es que la mayoría de las ip's son dinámicas y esto me servirá más bien poco.

He intentando ponerlo por nombres de dominios, pero si bien es cierto que en la lista de las ip's y/o rangos de ip's aparece
"IP address or network domain" NO SE PERMITE ESTA OPCIÓN -NETWORK DOMAIN-, solo admite ip's. (que yo sepa).

A día de hoy me va muy bien, tengo muchos "acces violation" y pocos problemas, aunque me gustaría que estuviera habilitada la opción de nombres de dominio, facilitaría las cosas.

Saludos,

Jesús Ginés.

Ruben [QNAP Club] escribió:Tranquilo, este problema es más común de lo que parece.

Bueno, pues me alegra oir esto y ver que no soy el único porque ya venía acojonao al foro en busca de ayuda pensando que algún hacker venía a por mi nas...
Yo hasta ayer tenía desactivadas todas estas opciones de "Network access protection" (espero no haber tenido intrusiones, voy a cambiar mi contraseña ahora mismo), y ayer al actualizar al nuevo firmware me dio por verlas y activarlas.
El caso es que en menos de 24 horas, 12 IPs diferentes (de diferentes países) han intentado logearse por ssh en el nas y han sido baneadas.
Mi pregunta es...
¿Porqué son comunes estos intentos de conexión? ¿De dónde pueden provenir?

Saludos...