Sono sotto attacco? (ip fisso)

[fild7]

Buongiorno a tutti,
non so se è la sezione giusta dove scrivere e se riesco a spiegarmi bene ma ci provo.

Premessa: In ufficio ho un IP FISSO con Vodafone Fibra da circa un annetto.
Al router vodafone power station (quella nera che danno alle p.iva che dovrebbe essere più avanzata...) sono collegati uno switch 48 porte con cui gestiamo l'ufficio e le varie periferiche e un altro switch poe con cui gestiamo la videosorveglianza.

Alcune delle periferiche spesso e volentieri mi danno problemi, ossia la DOMOTICA, il NAS e l'NVR di videosorveglianza.

Praticamente, non necessariamente in contemporanea, tutti e tre mi danno problemi di tentativi di accesso non autorizzati.

Il Nas (synology) spesso mi avvisa via mail (adesso non ricordo la dicitura esatta), la domotica ogni tanto mi va in errore (e la società che me la gestisce mi parla di tanti tentativi di accesso), mentre spesso non riesco ad usare la video sorveglianza perchè quest'ultima dopo un tot di accessi in poco tempo va "in protezione" e disabilita l'accesso per un'oretta.

Il router ha un firewall (sicuramente base ma c'è)...

Avete idea su cosa stia succedendo e come difendermi?
Spero di aver messo almeno le informazioni base, altrimenti chiedete pure.

Grazie mille

[matsnake86]

A naso ti direi di sì.

Ma non è la mia materia. Dovresti chiamare un sistemista esperto.
Probabilmente sarebbe anche bene valutare di acquistare un firewall professionale. Non per forza hardware.

[fild7]

Intanto grazie per la risposta...
Purtroppo il fenomeno continua... altri suggerimenti?

Ma un Ubiquiti Networks USG gateways potrebbe aiutarmi?

[Perseverance]

E chi l'ha detto che l'attacco provenga da fuori? E se anche fosse, se hai le porte aperte ti servirebbe un firewall particolare.

Nei log non si evince da quale ip provengano i tentativi di accesso?

[Hert]

ciao e scusa se rispondo solo ora. Allora il primo passo da fare e verificare se il tuo ip è stato segnalato su siti come malevolo vai su mxtoolbox.com e inserisci il tuo ip pubblico.
Poi controlla se nel router è stato attivato il DMZ che abilita tutte le porte su uno specifico ip (ogni tanto capita che gli elettricisti più caproni per sbrigarsi configurano cosi il controllo remoto della videosorveglianza