Qnap Alerte QNAP : des attaques sont en cours (brute force et ransomware)

[Neo974]

Les informations auraient été bien en avril 2020 ou avant janvier 2021. Même en ayant mis en places quelques règles sécuritaires il faut dire que ce sont vos fichus mise à jour qui étaient vérolés !

Les informations sont il me semble disponible sur le site du constructeur. ensuite tu as un article ici.

Activez le bannissement des IP

Menu Panneau de contrôle > Sécurité > Protection d'accès des IP

Mettre une règle

En 5 Minutes nombre de tentatives de connexion ayant échoué 3 Longueur du blocage de l'IP 1 heure

Perso, je trouve que 1h est trop court, certains script / bot permettent de faire des requêtes sur plusieurs ip en respectant un délai afin de ne pas se faire bloquer.

Sur mon NAS j'ai mis au bout de 5 tentatives sur une période de 99 999 minutes soit environ 70 jours.

Et je n'active pas l'expiration automatique des blocages.

 

[Saturnin22]

Hello, comment mets tu 5 une période de 99 999 minutes ? De mon coté je suis bloqué à 60min max!

 

[Neo974]

Hello, comment mets tu 5 une période de 99 999 minutes ? De mon coté je suis bloqué à 60min max!

J'ai oublié de préciser que mon NAS n'est pas de la même marque.

Mais il faut mettre le nombre minimum de tentatives et le temps maximum pour le calcul des tentatives.

En 5 Minutes nombre de tentatives de connexion ayant échoué 3 Longueur du blocage de l'IP 1 heure

Donc sur la phrase de @QoolBox il faut au lieu des 5 minutes mettre le temps maximum autorisé par le NAS .

Donc sur mon NAS d'une autre marque mon réglage est si il y a 5 tentatives de connexion échoué sur 70 jours, l'adresse ip est bloquée. ( dans mon cas le bloquage est permanent ou jusqu'à que je débloque l'ip).


Du coup voilà les réglages que je mettrai

 

[QoolBox]

c'est à l'appréciation de chacun ...
mettre un blocage permanent peu te bloquer ton accès, en cas d'erreur de saisi de ta part, il faudra changer l'IP du poste pour te reconnecter ( ou autre connexion internet si la connexion est faite via le WAN)...

c'est déjà arriver pas mal de fois... laissant croire à l'utilisateur un problème sur le NAS... hors il s'était juste auto-ban

 

[zypos]

c'est à l'appréciation de chacun ...
mettre un blocage permanent peu te bloquer ton accès, en cas d'erreur de saisi de ta part, il faudra changer l'IP du poste pour te reconnecter ( ou autre connexion internet si la connexion est faite via le WAN)...

c'est déjà arriver pas mal de fois... laissant croire à l'utilisateur un problème sur le NAS... hors il s'était juste auto-ban

Hi HI ce m'est arrivé récemment Le pb c'est qu'en fibre l'IP publique ne change pas souvent donc impossible de faire comme pour l'adsl ou une reconnexion de la box permettait généralement de changer l'IP pubique .

 

[Saturnin22]

Merci Neo974, ce sont bien mes réglages , j'ai descendu le nombre de bad connexions à 4.
Bon WE en avance

 

[QoolBox]

La FAQ a été mise à jour

Que dois-je faire si je trouve le NAS crypté par Deadbolt ? | QNAP
Comment restaurer la page du verrou pour décrypter les fichiers si j'ai le bon mot de passe ? | QNAP

 

[schwinny]

c'est déjà arriver pas mal de fois... laissant croire à l'utilisateur un problème sur le NAS... hors il s'était juste auto-ban

Et ca arrive meme aux techs aguerris ???

Message automatiquement fusionné : 31 Mars 2022

Les informations auraient été bien en avril 2020 ou avant janvier 2021. Même en ayant mis en places quelques règles sécuritaires il faut dire que ce sont vos fichus mise à jour qui étaient vérolés !

remarque personnelle...

Je trouve votre message un peu agressif.

@QoolBox intervient ici sur son temps personnel et dans un but d'entraide, même si votre point de vue est a respecter, il y a une façon de parler aux gens et un certain respect doit primer...

 

[verysingh45]

J'aimerai réinitialiser, mais malheureusement je ne vois pas par où le ver est entré dans el NAS et ne préfère pas me lancer dedans trop tot ....

 

[bataraha079]

De nouveau victime de l'attaque, firmware récent (minimum version 5, mais mis a jour en décembre...) 2 fois en moins d un an cela commence a faire beaucoup non ? j'ai coupé en attendant une solution
hellodear.in

teatv.ltd