Consiglio sicurezza rete

[aik01]

Ciao a tutti,
nella rete locale ho una nas alla quale accedo via ftp anche dall'esterno tramite port forwarding su porta 21.
Ho impostato sulla nas l'invio di log e tra questi anche i login.
A volte mi rendo conto che mi arrivano tipo 100 mail di tentati login, vorrei porre un rimedio a questo magari con un pc che possa fare da firewall a valle del router.
Mi sapete dare una mano? Grazie

[asmaran]

Non sono un esperto di sicurezza ma se hai un servizio accessibile da internet non c'è firewall che possa aiutarti. Cambia porta dell'ftp.

[aik01]

Ciao in effetti mi torna infatti se non sbaglio servizi tipo l'ftp li mettono in dmz... Però che non ci sia un modo per scongiurare tutti gli attacchi? Che porta potrei impostare al posto della 21?

[aik01]

provato a mettere la porta 22 al posto della 21.
Sia da iPhone che da un pc win xp ricevo errore di timeout una volta tentato il login. Quindi riesco ad accedere al link ftp ma una volta scritta utenza e password ma in timeout con la porta 21 non succede

[peg1987]

Hai impostato correttamente le regole del port forwarding?
Cmq io eviterei di usare una porta nota per questo test. usa una porta causuale tipo 35471

ma gli attacchi (che sono quasi sicuramente automatici) ti arrivano su porta 21?

IN ogni modo succedeva anche a me. Poi mi sono trasferito e ho cambiato operatore. Contemporaneamente mi sono costruito un firewall e quando ho attivato internet gli attacchi sono spariti. Sinceramente non saprei dire se sia merito del fw, o della rete Fastweb.

[aik01]

Ciao, ho impostato tutto corretto e ho fatto la prova che mi avevi detto ricevendo lo stesso errore: ti allego gli screen.
Mi sai dare qualche indicazione link o rimando a post del forum su come hai fatto il firewall?

[mannana93]

Originariamente inviato da aik01

Ciao, ho impostato tutto corretto e ho fatto la prova che mi avevi detto ricevendo lo stesso errore: ti allego gli screen.
Mi sai dare qualche indicazione link o rimando a post del forum su come hai fatto il firewall?

Lascia tutto com'era prima quindi il normale ftp su porta 21 e cambi solo la regola di nat, in cui devi mettere come porta interna 21 e la porta scelta tipo 35000 come esterna. Quando accedi quindi dal tuo browser digiti ftp://ippubblico:35000 , vedrai che funzionerà.

[aik01]

Ciao, scusami l'ignoranza ma te stai parlando di regole su firewall?
Io ho solo un modem router nel quale l'unica parte con NAT è questa:

Mi sapresti dare una delucidazione? Grazie mille

[mannana93]

No nella schermata Dov'eri prima, inoltro porta.

[aik01]

Perdonami non avevo visto esterna interna la consideravo come range di porte. Va beh provo e ti faccio sapere. Grazie mille

[peg1987]

In teoria potresti cambiare anche la porta interna, però devi ricordari che la devi cambiare non solo nel port forwarding, ma anche nel tuo nas!

[aik01]

Ciao, eseguito il test e ... adesso me lo da anche con la porta 21... seguente errore:


Specifico che nei giorni passati provavo con un pc xp mentre oggi ho provato con un W7

[aik01]

Qualcuno ha idee?