fremder zugriff auf nas ftp-server

Trainee

Wednesday, June 18th 2008, 10:27pm

hi,

jemand versucht auf meinen ftp-server (icy 1000 mit tinky, proftpd, dyndns) zu kommen. sehe im log ständig login-versuche mit usernamen die es nicht gibt bei mir.

was kann ich tun???

greetz

gr flaens

Go to the top of the page

HWguru

NAS2000-Team

Posts: 1,039

Location: Wien

2

Wednesday, June 18th 2008, 10:42pm

Hallo flaens, ja leider gehört das zu den Gefahren des Internets

1. ganz wichtig: gute Kennwörter vergeben
2. sicherheitshalber keine Freigabe auf sensible Daten machen
3, nicht den ganzen IP Bereich auf der Firewall für FTP öffnen

Falls es dein Router/Modem/Firewall unterstützt, besser nur einen IP Bereich zum NAS weiterleiten, oder nur eine einzelne IP, wenn diese bekannt ist.

zB 80.0.0.0 mit Maske 252.0.0.0 - siehe Wikipedia - leitet 80 bis 83 weiter.

lG HWguru

Leute ohne Laster haben oft wenige Tugenden...
NAS2000 2.3.2.IB.2.RS.1+Lüfterabschaltung+SSH+do_it+zusätzliche commandline tools+changed root password
1. suchen - lesen - Google - lesen - 1. Fragen gehören ins Forum, dann profitieren alle davon!

Go to the top of the page

flaens

Trainee

Posts: 47

3

Wednesday, June 18th 2008, 11:03pm

ich habe jetzt erstmal den standard ftp port 21 auf dem router gesperrt und und einen anderen genommen.

ich hoffe das bringt auch schon was?!?

ansonsten muss ich deinen punkt 3 in angriff nehmen...

gr flaens

Go to the top of the page

HWguru

NAS2000-Team

Posts: 1,039

Location: Wien

4

Wednesday, June 18th 2008, 11:06pm

Ok, das geht natürlich auch, wenn du einen ftp client hast, der auch auf einem anderen Port zugreifen kann.

Das habe ich zB für den SSH Zugang so gemacht und hat auch den gewünschten Erfolg gebracht :thumbsup:

Leute ohne Laster haben oft wenige Tugenden...
NAS2000 2.3.2.IB.2.RS.1+Lüfterabschaltung+SSH+do_it+zusätzliche commandline tools+changed root password
1. suchen - lesen - Google - lesen - 1. Fragen gehören ins Forum, dann profitieren alle davon!

Go to the top of the page

snoopy

NAS2000-Team

Posts: 467

Location: Zu Hause

5

Saturday, June 21st 2008, 4:53pm

FAng den Bösewicht...

Du kannst natürlich auch versuchen mal zu schauen wer da versucht zuzugreifen. http://www.db.ripe.net/whois

Und Dich vertrauensvoll an den Provider wenden. Ansonsten kannst Du alternativ den IP Bereich der Bösewichte im Router sperren.

Bei mir sind das meistens 66er GOOGLE Suchroboter. Scheinbar scannen die auch die 21er Ports. Ich hab mal umgeswicht auf nen unüblichen Port und es war Ruhe.

Greetz. Snoopy

--------------------------------------------------------------------------
Der Mensch ist das wichtigste und kostbarste Peripheriegerät einer Computeranlage.

myStuff: NAS2001+4220(1000Gb-ext3)+Dlink524+KabelD. (120 Mbit)

Go to the top of the page

BooStar

Beginner

Posts: 49

Location: HamburgCity

6

Wednesday, July 9th 2008, 12:57pm

Quoted

Das habe ich zB für den SSH Zugang so gemacht und hat auch den gewünschten Erfolg gebracht

Kannst du mir vllt verraten wie du das gemacht hast?

Hardware Name: IB-NAS 1000 Platform
Firmware Version: 2.3.2-mu-02.2
Hardware Version: Rev. B

MIT ZWEI FESTPLATTEN

Go to the top of the page

HWguru

NAS2000-Team

Posts: 1,039

Location: Wien

7

Wednesday, July 9th 2008, 1:15pm

Ja sicher

Du musst ja das "Port Forwarding" auf deinem Router konfigurieren.

Normal geht das so: Port xx --> lokale IP / Port xx

Aber wir machen es so: Port yy --> lokale IP Port xx (xx ist zB 22 für SSH und yy 4711) und dann musst du von Extern das Port yy statt dem Standard Port xx verwenden.
Bei putty zB kann man das Port frei wählen.

Die "hack robots" versuchen eigentlich immer das Standardport.

P.S. wenn du mehrere routende Geräte hintereinander geschaltet hast, wie zB ein Modem mit integriertem Router und ein Wlan Router musst du das Forward vom Port zu dem Wlan und vom Wlan zum NAS konfigurieren. Also 2x unterschiedlich.

lG HWguru

Leute ohne Laster haben oft wenige Tugenden...
NAS2000 2.3.2.IB.2.RS.1+Lüfterabschaltung+SSH+do_it+zusätzliche commandline tools+changed root password
1. suchen - lesen - Google - lesen - 1. Fragen gehören ins Forum, dann profitieren alle davon!

Go to the top of the page

BooStar

Beginner

Posts: 49

Location: HamburgCity

8

Wednesday, July 9th 2008, 1:29pm

gibts dazu keine config?

also wie ueblicherweise die sshd.conf?

Hardware Name: IB-NAS 1000 Platform
Firmware Version: 2.3.2-mu-02.2
Hardware Version: Rev. B

MIT ZWEI FESTPLATTEN

Go to the top of the page

HWguru

NAS2000-Team

Posts: 1,039

Location: Wien

9

Wednesday, July 9th 2008, 1:33pm

Welche config?

Das ist bei jedem Router etwas Anders und am NAS ist nix zu tun.
Musst du bei deinem Routerhersteller schauen ob es HowTos oder FAQs gibt. Oder im Forum zu deinem Router?

(ach ja, Google gibt's ja auch noch

)

HWguru

Leute ohne Laster haben oft wenige Tugenden...
NAS2000 2.3.2.IB.2.RS.1+Lüfterabschaltung+SSH+do_it+zusätzliche commandline tools+changed root password
1. suchen - lesen - Google - lesen - 1. Fragen gehören ins Forum, dann profitieren alle davon!

Go to the top of the page

BooStar

Beginner

Posts: 49

Location: HamburgCity

10

Wednesday, July 9th 2008, 1:45pm

hmm.. naja...
ich verstehe nicht ganz, wieso ich meinen router dazu umkonfigurieren soll...
eigentlich muss ich dem shh server doch irgendwie sagen koennen das er nicht mehr auf 22 sonder auf xx lauschen soll, oder?

edit.:
also bei meinen anderen linux-kisten habe ich eine datei:
/etc/ssh/ssh_config
da kann ich den port umstellen...
das wuerde gerne auch so beim nas machen, aber da finde ich die datei nicht ...

Hardware Name: IB-NAS 1000 Platform
Firmware Version: 2.3.2-mu-02.2
Hardware Version: Rev. B

MIT ZWEI FESTPLATTEN

Go to the top of the page

HWguru

NAS2000-Team

Posts: 1,039

Location: Wien

11

Wednesday, July 9th 2008, 2:12pm

ah, von da kommt die Frage...

Am Router musst du immer das Forwarding konfigurieren, sonst kommst du überhaupt nicht von außen rein.
Weil von außen kannst du ja nicht auf die lokale IP des NAS zugreifen.

Wenn ich die Datei jetzt suche, kommt sicher der Wunsch, dass Änderungen beim Reboot erhalten bleiben

In Summe ist der Weg umständlicher. Was spricht gegen Port beim Forward setzen?

HWguru

Leute ohne Laster haben oft wenige Tugenden...
NAS2000 2.3.2.IB.2.RS.1+Lüfterabschaltung+SSH+do_it+zusätzliche commandline tools+changed root password
1. suchen - lesen - Google - lesen - 1. Fragen gehören ins Forum, dann profitieren alle davon!

Go to the top of the page

BooStar

Beginner

Posts: 49

Location: HamburgCity

12

Wednesday, July 9th 2008, 2:22pm

Quoted

Was spricht gegen Port beim Forward setzen?

hmm naa eigentlich nichts, ich bezweifle nur das mein router das kann...
wobei... ich kann einen private und einen public port angeben..
ich nehme an, das der public port dann yy sein muesste und der private prot auf 22 bleibt..
ich werde das mal versuchen...

Quoted

Wenn ich die Datei jetzt suche, kommt sicher der Wunsch, dass Änderungen beim Reboot erhalten bleiben

sicher das

sonst wuerde das ja wenig sinn machen...
aber bleibt das in der tinky nicht sowieso?

naja danke erstmal..ich werd mein glueck mal mit dem router versuchen...

Hardware Name: IB-NAS 1000 Platform
Firmware Version: 2.3.2-mu-02.2
Hardware Version: Rev. B

MIT ZWEI FESTPLATTEN

Go to the top of the page

HWguru

NAS2000-Team

Posts: 1,039

Location: Wien

13

Wednesday, July 9th 2008, 2:32pm

Bei der RS Firmware ist SSH ja ein Paket und das befindet sich sowieso auf der Platte.
Dort gibt es auch das übliche "init" (zB auf /mnt/IDE1/public/applications/ssh-server).

Tinky habe ich grade keines installiert. Aber es wird schon mit dem Router klappen. Konfigurieren musst du ihn ja auf jeden Fall.

HWguru

Leute ohne Laster haben oft wenige Tugenden...
NAS2000 2.3.2.IB.2.RS.1+Lüfterabschaltung+SSH+do_it+zusätzliche commandline tools+changed root password
1. suchen - lesen - Google - lesen - 1. Fragen gehören ins Forum, dann profitieren alle davon!

Go to the top of the page

NAS Forum