Asustor Samba login failure

Gaeil28

Apprenti
20 Avril 2016
30
0
0
Bonjour,
Hier , mais aujourd'hui aussi, j'ai des messages system : "samba" login failure from ip 83.xxx.xxx.5 " detected
Hier adresse ip différente. Le problème c'est que c'est en rafale c'est à dire 18 connexions dans la même minute....
J'ai été voir sur ipgestinfo.com, c'est adresse ip d'Istanbul !! :evil:
J'ai été voir dans informations système , le journal , mais j'ai rien de plus comme info, faut-il que j'active Syslog par exemple , pour avoir plus de détail la prochaine fois que ça arrivera ?
Avez-vous des attaques régulièrement ?
Et aussi, je ne sais pas à quelle appli la connexion a été tentée ..
Par precaution j'ai activé dans ADM Defender la liste noire automatique à 5 tentatives en 5 minutes.(comme je suis encore en phase de test, j'ai pas envie de me blacklister :lol: )
Est-ce qu'il y a d'autre choses à faire pour empecher l'accès aux disques Et protéger l'acces à l'admin.
Merci pour vos conseils avisés :mrgreen:
Gérard
 
Je suis passé par EZ routeur qui est activé (j'ai une livebox)
DOnc, c'est EZ qui en fonction des applis indiquées dans les paramètres a configuré la box.
Alors je suis allé voir sur la box. Dans UpnP (si c'est de cà dont tu parles ? )
Les ports des services WebDav (9800 et 9802) puis ADM ( 8000 et 8001)
Ensuite les diverses applis : Asustor portal 8807,8809,et d'autres applis avec les ports 36667,5001,8200,9900,9901,9902,9903,9904,37058,37059,54457,5353,5354,5355,5356,5357,5358,59658 et 57993.(il ya les mêmes chiffres dans la colonne port externe et port interne.
Dans NAT/PAT j'ai Teredo port interne 63090 externe 63090 - Xbox port interne 3074 externe 3074
C'est tout
J'ai regardé au bon endroit ?
Je suis allé voir aussi dans le parefeu de la livebox. Il est sur personnalisé avec les valeurs :
Port source 1024-65535 (plusieurs lignes avec cette valeur) et en face port destination : 80,443,110,995,25,21,22,123,119,53,143,20,23,993
 
Code:
 "samba" login failure from ip 83.xxx.xxx.5 " detected

ca me parait bizarre qu'un ip externe se connecte en Samba, ce n'est pas un protocole routable...
 
Oui merci Dami1. J'avais le lien ;)
Bon, j'ai résolu (?) mon angoisse :)
J'ai installé la base GoIp Database (disponible dans App Central) et dans ADM Defender bloqué certains pays qui n'ont rien à faire chez moi :lol:
Merci ASUSTOR :mrgreen: cette data base c'est genial
Gérard