+- Foro QNAP en español (https://www.qnapclub.es)
+-- Foro: GENERAL (https://www.qnapclub.es/forumdisplay.php?fid=3)
+--- Foro: Empezando con tu NAS (https://www.qnapclub.es/forumdisplay.php?fid=37)
+--- Tema: Root Faile ataque continuo (/showthread.php?tid=1675)
Páginas:
1
2
Root Faile ataque continuo - ghbu - 17-03-2017
Hoy no vengo a pedir nada, si no a informar.
Hoy tube un dia un poco agetreado, continuamente me aparecia root faile, empece a investigar y descubri que estaban intentando entrar en mi nas.
Para evitar que esto pase bloquie la IP si intentan entrar por 5 veses esto esta en PANEL DE CONTRO - SEGURIDAD - PRETECCION DE ACCESSO DE RED les dejo una captura de pantalla para que lo vean, bloqueo la IP del atacante sin problemas, hera una IP China.
Un saludo amigo y espero que les sirva
RE: Root Faile ataque continuo - DonPeter - 30-03-2017
(17-03-2017, 11:21 PM)ghbu escribió: Hoy no vengo a pedir nada, si no a informar.
Hoy tube un dia un poco agetreado, continuamente me aparecia root faile, empece a investigar y descubri que estaban intentando entrar en mi nas.
Para evitar que esto pase bloquie la IP si intentan entrar por 5 veses esto esta en PANEL DE CONTRO - SEGURIDAD - PRETECCION DE ACCESSO DE RED les dejo una captura de pantalla para que lo vean, bloqueo la IP del atacante sin problemas, hera una IP China.
Un saludo amigo y espero que les sirva
Hola ghbu,
Gracias por la info.
Saludos!
RE: Root Faile ataque continuo - Cromo24Cr - 31-03-2017
Yo recomendarías cambiar los puertos de los servicios, para que no sean los habituales.
Por cierto, la interfaz que sale en esa captura es la interfaz de la 4.3?
RE: Root Faile ataque continuo - ghbu - 31-03-2017
Gracias por tu respuesta
Si es la ultima version 4.3.0138 y estoy bloqueando rango de IP´s para que no ataquen, asi el NAS podra descansar un poco
Ya tengo bloqueado, parte de china, rusia y holanda, a medida que llegan los ataques veo de donde es la IP y bloqueo el rango completo
Un saludo y gracias por el consejo
RE: Root Faile ataque continuo - Cromo24Cr - 01-04-2017
(31-03-2017, 11:41 PM)ghbu escribió: Gracias por tu respuesta
Si es la ultima version 4.3.0138 y estoy bloqueando rango de IP´s para que no ataquen, asi el NAS podra descansar un poco
Ya tengo bloqueado, parte de china, rusia y holanda, a medida que llegan los ataques veo de donde es la IP y bloqueo el rango completo
Un saludo y gracias por el consejo
Pero eso es una medida momentánea. Cambia los puertos y verás que no tendrás problema
RE: Root Faile ataque continuo - ghbu - 01-04-2017
Que puertos me aconsejas para el servidor WEB y el FTP, que son los que tengo abiertos?
Gracias
RE: Root Faile ataque continuo - Cromo24Cr - 02-04-2017
(01-04-2017, 12:42 PM)ghbu escribió: Que puertos me aconsejas para el servidor WEB y el FTP, que son los que tengo abiertos?
Gracias
En qué puertos estás ofreciendo esos servicios? ...cualquier otro que tu conozcas y que no se está utilizando ya por otro servicio y que no sea de los puertos "conocidos"
RE: Root Faile ataque continuo - ghbu - 05-04-2017
Cromo24cr te comento que he cambiado el puerto FTP, al 24 los ataques se detienen pero ahora cada vez que quiero entrar por FTP tengo que poner http://mi ip:24
Es medio incondio pero esta mas protejido el NAS
La ip de mi web no puedo cambiar el puerto 80 por ningun otro, ya lo probe, y no entran las paginas web
Bueno un saludo y gracias de nuevo a todos por la ayuda
PD: si alguien quiere ver mi WEB en el NAS es http://ghbugabriel.com
RE: Root Faile ataque continuo - Cromo24Cr - 05-04-2017
(05-04-2017, 07:58 PM)ghbu escribió: Cromo24cr te comento que he cambiado el puerto FTP, al 24 los ataques se detienen pero ahora cada vez que quiero entrar por FTP tengo que poner http://mi ip:24Usa un soft para conectar al ftp y guárdalo... no creo que sea tanto fastidio...
Es medio incondio pero esta mas protejido el NAS
La ip de mi web no puedo cambiar el puerto 80 por ningun otro, ya lo probe, y no entran las paginas web
Bueno un saludo y gracias de nuevo a todos por la ayuda
PD: si alguien quiere ver mi WEB en el NAS es http://ghbugabriel.com
jejeje
RE: Root Faile ataque continuo - ghbu - 03-07-2017
No Cromo24Cr el fastidio esta que alguien entro y me bloqueo todo tube que reiniciar de fabrica e instalar todo de nuevo.
Ahora cambie todos los puertos y se acabaron los ataques, auque la cuenta invitados estaba bloqueada, entraban igual por la cuenta guest, ya puse un post para que puedan cambiar la contraseña guest y no puedan entrar en vuestros nas
Creo que es una bulnaviridad que la gente de QNAP no es consiente ya que por mas que bloquees la cuenta guest y la tienes por defecto, entrar igual.