Multiplication des tentatives de piratage FTP sur Synology

[Corail]

Bonjour,

Je ne sais pas si chez vous c'est la même chose, mais je reçois ces derniers temps une multiplication de tentatives de connexion à mon serveur FTP Synology.
Les plus récents viennent de Chine, comme celui-ci :

L'adresse IP [58.215.229.94] a eu 5 tentatives échouées en essayant de se connecter à FTP exécutée sur DISQUE-RESEAU dans un intervalle de 5 minutes, et elle a été bloquée à Sat Mar 7 15:51:11 2015.

Ce sont chaque fois des endroits différents principalment en Chine, mais aussi provenant d'Europe et des USA.
Heureusement que les Synology semblent bien protégés et la programmation des limitations de tentative de connexion provenant de la même adresse IP dans un lapse de temps déterminé est bien utile, et bloque probablement des robots.

Avez-vous aussi beaucoup de tentatives de piratages ?

[mackguil]

Yes mais il n'y a que ssh activé sur les serveurs en sortie une moyenne d'une attaque par semaine et toujours la nuit entre 2h et 5h .

Mais le ban du syno rempli bien son job.

[Mr Coyote]

J'ai également eu ce message 2 ou 3 fois au cours des dernières semaines.

[thegeek]

moi c'est beaucoup plus souvent!

[Mr Coyote]

La dernière fois, c'était le 3 mars :

Cher utilisateur,

L'adresse IP [106.39.95.194] a eu 10 tentatives échouées en essayant de se connecter à FTP exécutée sur Cube dans un intervalle de 5 minutes, et elle a été bloquée à Tue Mar 3 11:50:21 2015.

Sincères salutations,
Synology DiskStation

[Corail]

Tiens j'ai eu la même IP que toi mais en date du 5 mars soit deux jours après :

L'adresse IP [106.39.95.194] a eu 5 tentatives échouées en essayant de se connecter à FTP exécutée sur DISQUE-RESEAU dans un intervalle de 5 minutes, et elle a été bloquée à Thu Mar 5 23:57:09 2015.

Ces robots doivent tester de façon systématique à moins que ce soit limité à "synology.me" ???

[mackguil]

Ces robots doivent tester de façon systématique à moins que ce soit limité à "synology.me" ???

Je n'utilise pas leur service de ddns sur les syno que j'installes.

[qnimoi]

A priori c'est tentant. Mais il existe deux visions de la chose soit t'encode en standard avec des clés de Monsieur Toulemonde et le décodage pirate peut exister, c'est dur mais il y en a qui y seraient arrivés. Soit tu achètes un jeu de clés personnelles et uniques, là c'est imparable (et surtout cher).

[Jereminiah]

J'ai aussi un Syno chez moi et j'ai configuré le pare-feu qui accepte uniquement des adresses IP belges et je suis tranquille.. ^^

[Dindon]

C'est space quand même, ,mon syno est branché depuis plus d'un an et je n'ai jamais eu une seule attaque répertoriée dans mon syno, ni de blocages IP.

J'ai par contre un autre souci, mais je vais créer un autre topic pour ne pas polluer celui-ci.