QNAP Attaque en règle de mon NAS ?

[EricSud]

Salut,
J'ai souvent ce genre de message :

Comme j'ai désactivé le compte admin je ne suis pas trop inquiet.

Un simple tracert sur 84.17.48.161 = https://www.cdn77.com/
Ou 138.199.36.237 = https://www.datapacket.com/

Dans le doute j'ai "blacklisté" ces 2 adresses.


A votre avis ? C'est quoi ces adresses ? Un simple robot ? Une attaque de mon NAS ?? (Je suis en IP Fixe)
Merci pour vos avis !

 

[Mikadoo]

Bonjour, à mon avis ce sont des robots. Cela fait un certain temps que je n'en ai pas eu mais il y 1 ou 2 ans en arrière, j'en ai eu jusqu'à plus de 300 par jour au rythme de plusieurs tentatives par seconde ! cela a duré quelques jours puis plus rien ou de façon épisodique.

 

[EricSud]

Ha merci... Et ils essayent de se connecter en admin ???

 

[Mikadoo]

Oui, cela vise le login admin.

 

[EVO]

Ce sont des bots a la recherche de serveur qui ne sont pas a jour et/ou qui utilise le compte admin avec des mots de passe faible et/ou par défaut.
C'est malheureusement inévitable. D'ou le fait, qu'il faut exposer le minimum nécessaire sur Internet : https://www.forum-nas.fr/threads/to...nnes-pratiques-de-sécurité.19194/#post-126992