blocco ip su nassettino domestico

[D1o]

salve.

ho un nassettino synology che uso come serverino di backup dei dati e piccolo ftp. è fondamentalmente una linux box che controllo con interfaccia grafica ed è espesta alla big bad internet avendo impostato sul router il port fowarding della 21 e del resto delle porte dell'ftp.

ricevo da un po di tempo un sacco di tentativi da bot(credo) cinesi e di altri posti strani, comunque gente che non ha e non deve avere accesso.

attualmente il nas è programmato per firewallare gli ip che sbagliano per 10 volte in 5 minuti il login.

però è un po una rottura di scatole rivcevere la mail di blocco, controllare che non sia l'ip di mamma/nonna/fratello/etc.

mi chiedevo se ci fosse un sistema per chiudere fuori direttamente le nazioni piu spammose, o meglio ancora abilitare solo gli ip di ita-francia-germania-spagna-grecia-portogallo.

ho visto che esistono servizi di geo-ip ma non riesco ad associare esattamente una nazione ad un certo numero di ip.

inoltre cos'è una submask e come si usa?

grazie mille e perdonate la nubbiaggine.

ps. esistono siti per valutare la sicurezza di un qualcosa (il mio nas) esposto al web? free magari?

[the hoplite]

Penso che questo potrebbe esserti utile:

http://nmap.org/

Ciao.

[BMW86]

salve.

ho un nassettino synology che uso come serverino di backup dei dati e piccolo ftp. è fondamentalmente una linux box che controllo con interfaccia grafica ed è espesta alla big bad internet avendo impostato sul router il port fowarding della 21 e del resto delle porte dell'ftp.

ricevo da un po di tempo un sacco di tentativi da bot(credo) cinesi e di altri posti strani, comunque gente che non ha e non deve avere accesso.

attualmente il nas è programmato per firewallare gli ip che sbagliano per 10 volte in 5 minuti il login.

però è un po una rottura di scatole rivcevere la mail di blocco, controllare che non sia l'ip di mamma/nonna/fratello/etc.

mi chiedevo se ci fosse un sistema per chiudere fuori direttamente le nazioni piu spammose, o meglio ancora abilitare solo gli ip di ita-francia-germania-spagna-grecia-portogallo.

ho visto che esistono servizi di geo-ip ma non riesco ad associare esattamente una nazione ad un certo numero di ip.

inoltre cos'è una submask e come si usa?

grazie mille e perdonate la nubbiaggine.

ps. esistono siti per valutare la sicurezza di un qualcosa (il mio nas) esposto al web? free magari?
Ciao
non puoi semplicemnete bannare IP del bot che continua a tentare di accedere al ftp?

BWM

[D1o]

Ciao
non puoi semplicemnete bannare IP del bot che continua a tentare di accedere al ftp?

BWM

si questo gia succede automaticamente. il problema è che internet è grande ed evidentemente c'è tanta gente che vuole entrare nel mio ftp e volevo chiudere la porta a tutte le nazioni "ostili" e notoriamente spammatorie (cina, corea, russia, usa, etc la lista è lunga

[D1o]

up per me. nessuno?

[BMW86]

up per me. nessuno?
che demone usa per il ftp?

BMW

[D1o]

che demone usa per il ftp?

BMW

perdona la nubbiaggine profonda, ma come faccio a vederlo? posso accedervi via ssh, ma non conosco i comandi da digitare.