Was tun gegen Hack-Versuche?

[Noreia]

Hallo,

folgendes: Ich habe mir vor einiger Zeit ein QNAP TS 109pro Netzwerkfestplatte gekauft.

Um von überall her auf die Festplatte zugreifen zu können habe ich den FTP Server und die Konfiguration per Web bzw. SSH aktiviert und die dementsprechenden Ports auf dem Router freigegeben und auf die Qnap verlinkt.

Jetzt habe ich das Problem das das Teil nicht mehr in den Ruhezustand fährt weil andauernd irgendwelche typen versuchen sich per ssh oder ftp auf den Server zu hacken (im Schnitt alle 5 Sek. ein Login-Versuch).

Kann man dagegen etwas machen? Würde evt. ein etwas uneinprägsamer Name als XXX.homeftp.org bei dyndns schon helfen?

Danke und Grüsse

 

[EuleR60]

Original von Noreia
... weil andauernd irgendwelche typen versuchen sich per ssh oder ftp auf den Server zu hacken (im Schnitt alle 5 Sek. ein Login-Versuch).

Das sind ueblicherweise Skripte, die auf gekaperten Rechnern laufen und keine Einzelpersonen, die sich an speziellen Systeme versuchen.

Kann man dagegen etwas machen?

Vom Netz nehmen.

Würde evt. ein etwas uneinprägsamer Name als XXX.homeftp.org bei dyndns schon helfen?

Sowas duerfte nicht viel bringen, da die Skripte komplette Netzwerkbloecke abgrasen, Namen sind Schall und Rauch.

 

[Noreia]

kann man gegen diese Bots nichts machen? Evt. eine identifizierung am Router, das dieser falsche Anmeldeversuche blockt?

Habe einen Linksys-Router mit Tomatoe-Firmware...

 

[T42p]

Ein sicheres Passwort dürfte wohl die beste Absicherung sein.

 

[Noreia]

das Passwort der Qnap ist sicher, da mache ich mir keine Gedanken. Nur legt sie sich aufgrund der "bombardierung" nicht schlafen...

 

[.tim]

Nutze doch einfach mal andere Ports fuer FTP und SSH,
die meisten "Angriffe" sind auf die normalen Ports (22,23) eingestellt,
evtl hast du dadurch schon etwas weniger Last.

 

[Tick]

vergiss es, evtl. über die Macadresse oder eine vpn Lösung.

 

[simoonboot]

man kann bei manchen routern den zugriff von aussen
nur durch bestimmt ips zulassen. wenn es bei dir geht
auch über addressnamen den zugriff zu steuern, kannst
du dir noch einen namen bei dyndns zulegen (z.b. für deinen
laptop) oder von der station aus von der du extern drauf zugreifst.
und diesen dann als zugriffsberechtigt von aussen einstellen.
somit werden alle anderen anfragen schon am router geblockt
und nichts dringt mehr zu deiner festplatte durch. somit
würde sie auch ihren wohl verdienten schlaf bekommen