Asustor Samba login failure

[Gaeil28]

Bonjour,
Hier , mais aujourd'hui aussi, j'ai des messages system : "samba" login failure from ip 83.xxx.xxx.5 " detected
Hier adresse ip différente. Le problème c'est que c'est en rafale c'est à dire 18 connexions dans la même minute....
J'ai été voir sur ipgestinfo.com, c'est adresse ip d'Istanbul !! :evil:
J'ai été voir dans informations système , le journal , mais j'ai rien de plus comme info, faut-il que j'active Syslog par exemple , pour avoir plus de détail la prochaine fois que ça arrivera ?
Avez-vous des attaques régulièrement ?
Et aussi, je ne sais pas à quelle appli la connexion a été tentée ..
Par precaution j'ai activé dans ADM Defender la liste noire automatique à 5 tentatives en 5 minutes.(comme je suis encore en phase de test, j'ai pas envie de me blacklister :lol: )
Est-ce qu'il y a d'autre choses à faire pour empecher l'accès aux disques Et protéger l'acces à l'admin.
Merci pour vos conseils avisés
Gérard

 

[webmail]

tu as ouverts quels ports sur ton routeur?!?

 

[Gaeil28]

Je suis passé par EZ routeur qui est activé (j'ai une livebox)
DOnc, c'est EZ qui en fonction des applis indiquées dans les paramètres a configuré la box.
Alors je suis allé voir sur la box. Dans UpnP (si c'est de cà dont tu parles ? )
Les ports des services WebDav (9800 et 9802) puis ADM ( 8000 et 8001)
Ensuite les diverses applis : Asustor portal 8807,8809,et d'autres applis avec les ports 36667,5001,8200,9900,9901,9902,9903,9904,37058,37059,54457,5353,5354,5355,5356,5357,5358,59658 et 57993.(il ya les mêmes chiffres dans la colonne port externe et port interne.
Dans NAT/PAT j'ai Teredo port interne 63090 externe 63090 - Xbox port interne 3074 externe 3074
C'est tout
J'ai regardé au bon endroit ?
Je suis allé voir aussi dans le parefeu de la livebox. Il est sur personnalisé avec les valeurs :
Port source 1024-65535 (plusieurs lignes avec cette valeur) et en face port destination : 80,443,110,995,25,21,22,123,119,53,143,20,23,993

 

[Dami1]

NAS + Livebox => pas amis pour EZ-Routeur => redirection manuelle des ports

 

[Gaeil28]

Oui peut etre mais ça répond pas à la question...

 

[Dami1]

je n'ai pas de Livebox. Je ne peux pas t'aider
Je peux néanmoins te donner la liste des ports

 

[QoolBox]

 "samba" login failure from ip 83.xxx.xxx.5 " detected

ca me parait bizarre qu'un ip externe se connecte en Samba, ce n'est pas un protocole routable...

 

[webmail]

oui il n'y a même pas de port pour ça , ou je ne les trouve pas

 

[Gaeil28]

Oui merci Dami1. J'avais le lien
Bon, j'ai résolu (?) mon angoisse
J'ai installé la base GoIp Database (disponible dans App Central) et dans ADM Defender bloqué certains pays qui n'ont rien à faire chez moi :lol:
Merci ASUSTOR cette data base c'est genial
Gérard