Dyskusja Blokowanie zewnętrznych adresów IP

[wojtekdu]

Od jakiegoś czasu regularnie otrzymuję komunikaty typu:

Jak mogę zablokować konkretne adresy, żeby się pozbyć czegoś podobnego lub ewentualnie zrobić listę adresów dopuszczonych. I gdzie to zrobić. Taka czarna lub biała lista. Dla całego NAS nie konkretnej aplikacji.

Firmware version: 4.4.2.1270 Build 20YYMMDD
Model name: QNAP TS-251

 

[_Floyd]

 

[Spooky]

Komunikat powiadomienia jasno mówi, że adresy dodają Ci się do czarnej listy, ale tylko na 5 minut. Być może bardziej zainteresuje Cię więc druga zakładka z zrzutu od _Floyd, na której możesz wydłużyć czas blokowania (nawet na zawsze). Niemniej, na Twoim miejscu, w pierwszej kolejności sprawdziłbym co to są za próby (HTTP, FAQ SSH, itd.) i zastanowił się nad blokowaniem tego ruchu poziom wyżej (na wejściowych urządzeniach sieciowych).

 

[_Floyd]

Jeśli nie korzystasz z FAQ SSH to go wyłącz, ja włączam go tylko na czas prac, dzięki czemu pozbyłem się prób logowania. Inna możliwość to zmiany standardowych portów na inne.

 

[wojtekdu]

W jaki sposób sprawdzić konkretny adres IP. Jak wpisuję w przeglądarkę otrzymuję informację:

 

[SiewcaRyżu]

popraw opcje :

W jaki sposób sprawdzić konkretny adres IP

Whois Lookup, Domain Availability & IP Search - DomainTools

ja generalnie tnę na routerze ruch przychodzący spoza EU (baaardzo upraszczając sprawę), ale do tego trzeba mieć mądrzejszy router

 

[wojtekdu]

No dokładnie te IP to China Lianyungang Chinanet Jiangsu Province Network.
Nie mogę zablokować SSL ani HTTP(S) bo mam na NAS stronę internetową.
Z FTP też korzystam w pracy często, choć porty są niestandardowe.

 

[_Floyd]

Mówimy o FAQ SSH nie o SSL.

 

[SiewcaRyżu]

Nie mogę zablokować SSL ani HTTP(S) bo mam na NAS stronę internetową.

Przeczytaj jeszcze raz co robi ta funkcja

 

[Spooky]

Trochę tych portów masz pootwieranych, nie tylko tych związanych z hostowaniem.
Na zrzucie tego nie widać, ale port 22 również otwarty.

 

[wojtekdu]

No tak tylko te porty otwarte wykorzystuję wszystkie. Jedynie nie wiem co robi 29885.

 

[Silas Mariusz]

Zawsze przenos porty FAQ SSH na jakies wyzsze. Zwykle jak boty nie znajduja FAQ SSH to odpuszczaja sobie skanowanie pozostalych portow tj. WWW.