Sulla mia rete di casa ho configurato un NAS come server FTP per poter scambiare file con amici. Recentemente mi sono accorto dal Log del Firewall che l'indirizzo IP 60.217.229.220 tentava di accedere al mio FTP cambiando password ogni 3/5 secondi. Da una ricerca ho scoperto che questo IP corrisponde ad un utente senza nome cinese. Il mio FTP era protetto con una password di 9 caratteri, ora l'ho portata a 20 caratteri; spero che basti !! Se avete un server FTP adoperate una password SICURA, i cinesi ci spiano o comunque ci tentano ! E' successo anche ad altri o il mio è un caso isolato ?? Orazio
un consiglio, una protezione migliore sarebbe impostare una regola del firewall su quel'ip, cioè:
da cmd: telnet %indirizzo_router% insersci user e password arrivi al contesto firewall(come arrivarci dipende dal router) aggiungi alla chain forward la seguente regola: srcintf=wan serv=21 srcip=60.217.229.220 dstintf=lan dstip=0.0.0.0 action=drop state=enabled
tieni presente che la sintassi cambia da router a router(di poco), quindi posso essere più preciso se mi passi l'help di add fammi sapere come è andata