Sono sotto attacco? (ip fisso)

fild7 · 23-05-2019, 09:17

Buongiorno a tutti,
non so se è la sezione giusta dove scrivere e se riesco a spiegarmi bene ma ci provo.

Premessa: In ufficio ho un IP FISSO con Vodafone Fibra da circa un annetto.
Al router vodafone power station (quella nera che danno alle p.iva che dovrebbe essere più avanzata...) sono collegati uno switch 48 porte con cui gestiamo l'ufficio e le varie periferiche e un altro switch poe con cui gestiamo la videosorveglianza.

Alcune delle periferiche spesso e volentieri mi danno problemi, ossia la DOMOTICA, il NAS e l'NVR di videosorveglianza.

Praticamente, non necessariamente in contemporanea, tutti e tre mi danno problemi di tentativi di accesso non autorizzati.

Il Nas (synology) spesso mi avvisa via mail (adesso non ricordo la dicitura esatta), la domotica ogni tanto mi va in errore (e la società che me la gestisce mi parla di tanti tentativi di accesso), mentre spesso non riesco ad usare la video sorveglianza perchè quest'ultima dopo un tot di accessi in poco tempo va "in protezione" e disabilita l'accesso per un'oretta.

Il router ha un firewall (sicuramente base ma c'è)...

Avete idea su cosa stia succedendo e come difendermi?
Spero di aver messo almeno le informazioni base, altrimenti chiedete pure.

Grazie mille

matsnake86 · 23-05-2019, 10:16

A naso ti direi di sì.

Ma non è la mia materia. Dovresti chiamare un sistemista esperto.
Probabilmente sarebbe anche bene valutare di acquistare un firewall professionale. Non per forza hardware.

fild7 · 22-06-2019, 09:13

Intanto grazie per la risposta...
Purtroppo il fenomeno continua... altri suggerimenti?

Ma un Ubiquiti Networks USG gateways potrebbe aiutarmi?

Perseverance · 22-06-2019, 13:24

E chi l'ha detto che l'attacco provenga da fuori? E se anche fosse, se hai le porte aperte ti servirebbe un firewall particolare.

Nei log non si evince da quale ip provengano i tentativi di accesso?

Hert · 07-11-2019, 00:02

ciao e scusa se rispondo solo ora. Allora il primo passo da fare e verificare se il tuo ip è stato segnalato su siti come malevolo vai su mxtoolbox.com e inserisci il tuo ip pubblico.
Poi controlla se nel router è stato attivato il DMZ che abilita tutte le porte su uno specifico ip (ogni tanto capita che gli elettricisti più caproni per sbrigarsi configurano cosi il controllo remoto della videosorveglianza

23-05-2019, 09:17	#1
fild7 Senior Member Iscritto dal: Nov 2005 Città: Pianeta Terra Messaggi: 1270	Sono sotto attacco? (ip fisso) Buongiorno a tutti, non so se è la sezione giusta dove scrivere e se riesco a spiegarmi bene ma ci provo. Premessa: In ufficio ho un IP FISSO con Vodafone Fibra da circa un annetto. Al router vodafone power station (quella nera che danno alle p.iva che dovrebbe essere più avanzata...) sono collegati uno switch 48 porte con cui gestiamo l'ufficio e le varie periferiche e un altro switch poe con cui gestiamo la videosorveglianza. Alcune delle periferiche spesso e volentieri mi danno problemi, ossia la DOMOTICA, il NAS e l'NVR di videosorveglianza. Praticamente, non necessariamente in contemporanea, tutti e tre mi danno problemi di tentativi di accesso non autorizzati. Il Nas (synology) spesso mi avvisa via mail (adesso non ricordo la dicitura esatta), la domotica ogni tanto mi va in errore (e la società che me la gestisce mi parla di tanti tentativi di accesso), mentre spesso non riesco ad usare la video sorveglianza perchè quest'ultima dopo un tot di accessi in poco tempo va "in protezione" e disabilita l'accesso per un'oretta. Il router ha un firewall (sicuramente base ma c'è)... Avete idea su cosa stia succedendo e come difendermi? Spero di aver messo almeno le informazioni base, altrimenti chiedete pure. Grazie mille

23-05-2019, 10:16	#2
matsnake86 Senior Member Iscritto dal: Jun 2007 Città: Casnate con Bernate Messaggi: 1913	A naso ti direi di sì. Ma non è la mia materia. Dovresti chiamare un sistemista esperto. Probabilmente sarebbe anche bene valutare di acquistare un firewall professionale. Non per forza hardware. __________________ PSU: Seasonic M12II-620 Evo MB: MSI X370 Sli Plus CPU: AMD Ryzen 7 5700X SSD: Kingston SA400S37/240GB RAM: 2x 16GB DDR4 3200MHz SCHEDA VIDEO: SAPPHIRE RX 6700 Pulse OC 10GB S.O.: openSUSE Tumbleweed

22-06-2019, 09:13	#3
fild7 Senior Member Iscritto dal: Nov 2005 Città: Pianeta Terra Messaggi: 1270	Intanto grazie per la risposta... Purtroppo il fenomeno continua... altri suggerimenti? Ma un Ubiquiti Networks USG gateways potrebbe aiutarmi? Ultima modifica di fild7 : 22-06-2019 alle 11:01.

22-06-2019, 13:24	#4
Perseverance Senior Member Iscritto dal: Jul 2008 Messaggi: 7880	E chi l'ha detto che l'attacco provenga da fuori? E se anche fosse, se hai le porte aperte ti servirebbe un firewall particolare. Nei log non si evince da quale ip provengano i tentativi di accesso? __________________ System Failure Ultima modifica di Perseverance : 22-06-2019 alle 13:26.

07-11-2019, 00:02	#5
Hert Member Iscritto dal: Aug 2006 Messaggi: 36	seguimi ciao e scusa se rispondo solo ora. Allora il primo passo da fare e verificare se il tuo ip è stato segnalato su siti come malevolo vai su mxtoolbox.com e inserisci il tuo ip pubblico. Poi controlla se nel router è stato attivato il DMZ che abilita tutte le porte su uno specifico ip (ogni tanto capita che gli elettricisti più caproni per sbrigarsi configurano cosi il controllo remoto della videosorveglianza __________________ Hert

Strumenti
Mostra una versione stampabile Invia questa pagina per email