Qnap Tentative de connexion http
- Auteur du sujet qech
- Date de début
Tu peux désactiver les connexions http pour ne laisser que les connexions https
Tu peux aussi ne pas exposer ton NAS à l'extérieur (ou différemment)
Tu peux aussi ne pas exposer ton NAS à l'extérieur (ou différemment)
J'ai besoin d'accéder à mon NAS depuis l'extérieur... C'est mon outil de travail et j'y accède régulièrement depuis le monde entier.
Mais les connexions se font incessantes depuis hier (plusieurs dizaines de milliers, au bas mot...).
vérifie que seul le port HTTPS soit exposé dans ta box , de préférence n'utilise pas le port par défaut
Tu peux également utiliser QuFirewall pour limiter géographiquement l'exposition
Tu peux également utiliser QuFirewall pour limiter géographiquement l'exposition
Dernière édition:
Si tu dois accéder à ton NAS depuis des adresses IP de plusieurs pays, et que c'est ton outil de travail, d'une part j'espère que tu as bien une sauvegarde (hors ligne), et je pense que la solution d'un vpn est la meilleure. Si ton NAS reste exposé avec des milliers de requêtes dessus par jour, ça ne va pas bien se passer à un moment donné.
Hello, QECH comme disais pierre liths : un VPN type WIREGARD si tu à une FREBOX c'est assez simple a mettre en place .
Perso je n'utilise que des accès VPN même si tu perd un peu en débit et encore avec un WIREGARD c'est plus que correct ^^
Perso je n'utilise que des accès VPN même si tu perd un peu en débit et encore avec un WIREGARD c'est plus que correct ^^
AU cas ou il y a une alternative sympa a mettre en place. Merci Cachem 
www.cachem.fr
Firezone – Serveur VPN et pare-feu open-source performant et léger
Découvert un peu par hasard, Firezone est un moyen simple de créer un serveur VPN WireGuard. Firezone est un projet open source permettant la mise en place d’un serveur VPN, d’un pare-feu ainsi qu’une interface Web de gestion en quelques minutes. Il est très complet et permet en quelques minutes...
www.cachem.fr
Il y a une attaque toujours en cours.
Depuis plusieurs jours mon NAS reçoit aussi des tentatives de connexion sur le compte "admin" (heureusement désactivé).
Rien qu'aujourd'hui, j'ai eu +6000 tentatives de connexion avec des IP France.