[Pan_Slon]

Od pewnego czasu wyglada to zawsze tak, mam wrazenie ze ilosc prób "gestnieje" w ostatnich miesiącach

#ciekawostki #siecikomputerowe #internet

[cysiekw]

@Pan_Slon: Wystawienie "SYNKA" na świat to nie jest "mondry" pomysł. Czemu nie po vpn?

[B3ryl]

@Pan_Slon: Weź to schowaj za VPN...

[Pan_Slon]

@cysiekw: @B3ryl wytlumacz teraz klientowi ze ma połączyć po ftp przez vpn ;)

Tylko jedna usługa jest wystawiona, na userze który ma dostęp tylko do jednego zasobu na dysku, hasło z generatora haseł, otwarty jeden port, wiem nie jest idealnie

[B.....i]

@Pan_Slon: a po co klientom dostęp do FTP?

[cysiekw]

@Pan_Slon: Zobacz czy na synology nie da sie dorzucić fail2ban, denyhosts etc zapewne da bo to linux i będzie spokój

[Pan_Slon]

@cysiekw: jest wlaczone, banuje po 4 probach, blolowanie po geoip tak sobie bo z calego swiata idzie ruch, blokowanie po domenach juz mi chodzi po głowie bo widziałem ze pula adresow jest węższa

Potrzeba pobrania od kilkunastu do kilkuset gb danych

[tellet]

@Pan_Slon: to może wystaw to przez jakąś chmurę typu next/owncloud czy coś, żęby plebejusze jak już, to uderzali po http, a nie po dziurawym protokole (jak serio wystawiasz po plain ftp to anielski orszak dla tego serwera xD), jak po SSH i na konto roota to w sumie niewiele lepiej xD

[Pan_Slon]

@tellet: w zasadzie to sftp ale to bez roznicy ale swoje urojenia zachowaj dla siebie, to ze bot sprawdza usera root to nie znaczy ze taki jest lol

[tellet]

@Pan_Slon: jak masz permit root login to nawet mi ciebie nie żal xD

[Pan_Slon]

@tellet: serio popatrz w screen uwaznie bo sie produkujesz bez sensu tylko

[secondreality]

@Pan_Slon: dostęp do ssh powinno być dostępne tylko jednego IP, puli adresów admina i reszta DENY

[Pan_Slon]

@secondreality: o dzieki, nie wiedziałem, tylko nie wiem co to ma do screena i prob logowania na port od sftp

[secondreality]

@Pan_Slon: Reszta portów w sumie też jeśli jest taka możliwość, im mniej portów otwartych na świat tym lepiej ewentualnie ograniczyć do puli z Polski lub adresacji providerów z których korzystają klienci

[Pan_Slon]

@secondreality: tylko jeden port jest otworzony, logowanie w inny sposób tylko z puli lokalnych adresow, od strony wan nie ma nic wiecej, root na synology domyslnie nie jest aktywny, przynajmniej cos tak pamiętam