Evitar ataques externos en nuestros NAS QNAP

[Ganekogorta]

Hola
Curioso lo del 5000. Se me hace raro que estén afectadas ¿será algo intencionado?

Te puedes instalar un ddns de DuckDNS que no te obliga a ir cada 30 días como hace no-ip [emoji6]

[pelagito]

Lo que es una lástima es no saber de quién es la IP, o tener un correo para avisar de que casi con toda seguridad, están comprometidos.

[Ganekogorta]

Hola
Vete a whois.domaintools.com y consulta la ip.
Ahí puedes ver algo más de información.

[pelagito]

¿Y ésto como se come?
me lo he encontrado en el de otro cliente al que, por supuesto, también han estado atacando.
Activado firewall, geo-ip.  Deshabilitado admin y creado usuario nuevo con permisos administrador.  El nfs revisado, y estaba desactivado.

[Ganekogorta]

Hola

Esa nas ¿está en una dmz fuera de la protección de un router?

Según la captura que has adjuntado, se ha establecido un acceso nfs (compartición linux) desde esa ip [emoji33]

[pelagito]

Hola

Esa nas ¿está en una dmz fuera de la protección de un router?

Según la captura que has adjuntado, se ha establecido un acceso nfs (compartición linux) desde esa ip [emoji33]

No.  Está dentro de la red. Nfs no estaba activo, por lo menos desde la config del panel de control. El puerto 22 estaba activo, es curioso porque creo que por omisión viene desactivado, y que yo recuerde no se ha habilitado para nada igual que sftp.

[Ganekogorta]

Hola
Si no usas ssh, desactívalo.

Y si lo usas:
-cambia el número del puerto del 22 a otro.
-activa un.nuevo usuario con privilegio de admin (usa una clave decente)
-dale al nuevo usuario permisos para ssh
-desactiva admin.

¿Tienes activado uPnp?

Por horario del acceso...hablamos de horario normal. ¿Has mirado el origen de esa ip?

[pelagito]

Hola
Si no usas ssh, desactívalo.

Y si lo usas:
-cambia el número del puerto del 22 a otro.
-activa un.nuevo usuario con privilegio de admin (usa una clave decente)
-dale al nuevo usuario permisos para ssh
-desactiva admin.

¿Tienes activado uPnp?

Por horario del acceso...hablamos de horario normal. ¿Has mirado el origen de esa ip?

Es que ssh no se había activado (viene desactivado de origen) Todos los pasos ya están hechos. No sé si tiene activado upnp, posiblemente el router lo traiga activado.
Los accesos... europa del este, y algunos de USA. Una vez activo firewall, las famosas ip´s  españolas que tienen montados synology.  Por cierto, tengo aquí las 7 u 8 que no paran de dar morcilla, para añadirlas.  Si alguien las quiere para bloquear, que las pida.

[Ganekogorta]

Hola

Agrega esas IPs a la lista negra de accesos.

[JCS666]

Con Qufirewall evito muchos ataques, pero tengo alojada mi web en el nas y no puede verla nadie de fuera de España si pongo la config basica con solo españa.
Lo tuve que desactivar, hay algún modo de frenar los ataques pero que se pueda entrar a mi web ?