12-04-2021, 12:37 PM
(Este mensaje fue modificado por última vez en: 12-04-2021, 12:41 PM por pelagito.)
Hola de nuevo.Instalé Qufirewall y cerré el acceso por geo sólo a España.
Bien durante unos días. Ahora hay intentos de conexiones desde distintas ip´s nacionales.
Hice un escaneo rápido a esas ip, y lo que me ha parecido muy curioso es que todas ellas tienen el puerto 5000 abierto (y si lo pones en el navegador, accedes a la web de login de un equipo synology, en todas las ip desde las que intentan hacer conexión).
Así que lo que me se ocurre es que a más de uno le han metido algo en el nas, o tiene la vpn hackeada, y están realizando conexiones desde fuera para seguir con los ataques.
Esto ocurre en los nas que tienen creada una cuenta en myqnapcloud.
Otro que tengo con ddns (hay que estár todos los meses dándole a renovar suscripción y es un latazo) no recibe ni un solo ataque.
Bien durante unos días. Ahora hay intentos de conexiones desde distintas ip´s nacionales.
Hice un escaneo rápido a esas ip, y lo que me ha parecido muy curioso es que todas ellas tienen el puerto 5000 abierto (y si lo pones en el navegador, accedes a la web de login de un equipo synology, en todas las ip desde las que intentan hacer conexión).
Así que lo que me se ocurre es que a más de uno le han metido algo en el nas, o tiene la vpn hackeada, y están realizando conexiones desde fuera para seguir con los ataques.
Esto ocurre en los nas que tienen creada una cuenta en myqnapcloud.
Otro que tengo con ddns (hay que estár todos los meses dándole a renovar suscripción y es un latazo) no recibe ni un solo ataque.