FTP Server Anmeldung Brute Force

Absichern des LANs, Firewallkonfiguration, Sicherheit, ...

Moderatoren: TommyTC, alf, Petrus, andreastc, DSL-Hexe, nobody

FTP Server Anmeldung Brute Force

Beitragvon LarryXXL » Mo 25.05.2009 - 16:06

hinter einem Vigor 2710n befindet sich mein QNAP 109 Pro NAS FTP Server. In letzter Zeit wird per Brute Force Methode versucht die FTP Admin Anmeldung zu knacken. Nach jeweils 10000 Login Versuchen (Log des QNAP ist voll) ist für einige Zeit Ruhe; bis zur nächsten Attacke. Die QNAP besitzt leider keinen Zähler für Login Versuche mit automatischer Sperrung der IP des Angreifers.

Kann ich den Router dazu bringen den Angriff zu blocken bzw. ueberhaupt
als Angriff zu erkennen. (ca1-2 Logins pro Sekunde)

-NAT,DoS Variante,Firewall,Filter,SPI - ne Idee ?
ein anderer Port als 21 ist nicht möglich.
LarryXXL
User
 
Beiträge: 13
Registriert: Mo 25.05.2009 - 15:43

Re: FTP Server Anmeldung Brute Force

Beitragvon cbeckstein » Mo 25.05.2009 - 18:51

LarryXXL hat geschrieben:hinter einem Vigor 2710n befindet sich mein QNAP 109 Pro NAS FTP Server. In letzter Zeit wird per Brute Force Methode versucht die FTP Admin Anmeldung zu knacken. Nach jeweils 10000 Login Versuchen (Log des QNAP ist voll) ist für einige Zeit Ruhe; bis zur nächsten Attacke. Die QNAP besitzt leider keinen Zähler für Login Versuche mit automatischer Sperrung der IP des Angreifers.

Kann ich den Router dazu bringen den Angriff zu blocken bzw. ueberhaupt
als Angriff zu erkennen. (ca1-2 Logins pro Sekunde)

-NAT,DoS Variante,Firewall,Filter,SPI - ne Idee ?
ein anderer Port als 21 ist nicht möglich.


die neueste Beta-Version des fraglichen QNAP-Modelles bietet die Möglichkeit der automatischen Sperrung

unabhängig davon würde ich Dir trotzdem empfehlen, den FTP Server auf einem anderen als dem Standard-FTP-Port 21 zu betreiben

- Clemens
cbeckstein
Ambitionierter User
 
Beiträge: 35
Registriert: So 22.01.2006 - 12:47

Beitragvon LarryXXL » Mo 25.05.2009 - 20:04

habe es eben grad gesehen neue Beta für QNAP.

erledigt.

Danke.
LarryXXL
User
 
Beiträge: 13
Registriert: Mo 25.05.2009 - 15:43


Zurück zu Firewall und IP-Filter

Wer ist online?

Mitglieder in diesem Forum: 0 Mitglieder und 0 Gäste

cron