Angriff von NAS

sirius01

Ich sage mal Danke. Wenn ich aber alle Angriffe Posten würde die bei mir eingehen ... joa ... .

Als ich damals den Logger laufen hatte waren so 1000 bis 5000 Anfragen am Tag locker drin. Es gab auch mal peaks mit über 100000 Anfragen am Tag. Damit meine ich nicht Portscanns sondern wirklich versuche auf mein NAS zu kommen(mit Benutzername und Password).

Das wird den anderen nicht anders gehen.

Mich hat es daher bewogen mein NAS und seine Dienste nicht mehr im Internet zur Verfügung zu stellen.

Was ich aber positiv finde ist das du anscheinend dein Server gut schützt - weiter so.

Friis

Der Angriffsvektor wäre interessant zu wissen.

Zitat von sirius01

Erreichen wollte ich: Ein Qnapper hilft einen anderen Qnapper . Oder wie auch immer.

Alles Gut. Ist auch irgendwo richtig nur die Frag ob Forum so der richtige Ort ist - ich wüsste aber auch nicht wohin - Quasselbox?

Zitat von rednag

Der Angriffsvektor wäre interessant zu wissen.

Jap das wäre gut.

VG

Friis

sirius01

Laut dem Snippet einfach nur stur irgendwelche Adressen für MySQL/PMA durchprobiert. Erst wenn da was geantwortet hätte, wäre es mit BruteForce o. ä. weitergegangen.

sirius01

Das was da passiert ist - das ist ja noch grün! Ein kleiner Scan ...

VG

Friis

Zitat von sirius01

@Frriis, Du beziehst Dich auf meinem Nachtrag.

Nun, ich kann in diesen Forum nicht auf meine eigenen Antworten antworten.

sirius01 Du hast das vollkommen korrekt gemacht

Friis Bitte überlasse die Moderation den Moderatoren.

Zitat von sirius01

Also habe ich das Teil neu eingerichtet und über die Fritzbox ein I-net Verbot erteilt .

Nur für Updates darf sie mal kurz ins Netz

Wie soll sie dann angegriffen werden ?

Zitat von sirius01

Gibt es vielleicht eine neue Sicherheitslücke

Das wirst du erst erfahren wenn sie gefixt wurde. Habe bis jetzt noch erlebt das Qnap über eine Lücke vorab infomiert. Oder habe ich überlesen ?

Zitat von Jagi

Das wirst du erst erfahren wenn sie gefixt wurde.

Alles Andere wäre ja auch fatal.

Es wäre quasi eine Einladung an alle potenziellen Hacker, auf eine ungefixte Lücke hinzuweisen.

Frei nach dem Motto: "Liebe Hacker, tobt euch aus, bis wir den Fix haben."

Ich wollte mich nun auch einmal zu dem Thema melden, nachdem ich heute Vormittag einen Angriff aus Indien bekam. An sich finde ich das nicht besonders erwähnenswert, was mich jedoch stutzig macht... ich nutze keine Nutzernamen wie admin, ftp etc. Der Angriff war allerdings genau auf das Konto, welches mein Admin-Konto ist. Dieses hat eine sehr spezielle Schreibweise und selbst diese Schreibweise wurde berücksichtigt. Diese Schreibweise nutze ich auch nur für das NAS. Es ist also nicht möglich, die Daten irgendwo anders her zu bekommen. Nur wie kann jemand überhaupt so einen Nutzernamen heraus bekommen? Was mich auch stutzig macht, diese IP versuchte auf den FTP-Dienst zuzugreifen, was ich bisher nie mit dem Konto gemacht habe (falls jemand meint, die Daten werden ja unverschlüsselt evtl. übertragen und so kann man den Namen herausbekommen)

Wie kommt man nun aber an solche Daten?

von Utrace bekam ich folgende Info zur IP

% [whois.apnic.net]
% Whois data copyright terms    http://www.apnic.net/db/dbcopyright.html

% Information related to '112.196.48.0 - 112.196.59.255'

% Abuse contact for '112.196.48.0 - 112.196.59.255' is 'ispnochfcl@infotelconnect.com'

inetnum:        112.196.48.0 - 112.196.59.255
netname:        ADSL_BROADBAND
descr:          Chandigarh
country:        IN
admin-c:        NN112-AP
tech-c:         NN112-AP
status:         ASSIGNED NON-PORTABLE
mnt-by:         MAINT-IN-NETWORK
mnt-irt:        IRT-ECLTELECOM-IN
last-modified:  2011-04-15T12:18:30Z
source:         APNIC

% Information related to '112.196.51.0/24AS17917'

route:          112.196.51.0/24
descr:          HFCL INFOTEL LTD
origin:         AS17917
mnt-by:         MAINT-IN-NETWORK
last-modified:  2009-02-13T11:05:31Z
source:         APNIC

Zitat von janste

ich nutze keine Nutzernamen wie admin

Doch tust du. Du kannst diesen zwar deaktivieren und einen andern User zum admin erklären, aber dieser hat nicht die selben Rechte wie der eigentliche admin.

Ich hoffe, das reicht so unkenntlich gemacht. Aber ich finde es echt schräg.

ja richtig, aber deaktiviert kann der admin-Account ja nur noch relativ gering etwas anstellen, zumal dessen Passwort ich nicht mal weiß, da ich die Passwörter von meinem Manager generieren lasse und selbst dort alles mögliche an Zeichen, Sonderzeichen usw. zulasse.

Hast du schonmal den Malware Remover laufen lassen ?

Zitat von janste

zumal dessen Passwort ich nicht mal weiß, da ich die Passwörter von meinem Manager generieren lasse

Ernsthaft? Und was machst du wenn der PWD-Manager die grätsche macht ?

Ja der Maleware Remover läuft bei mir täglich 5 Uhr durch.
Wenn der Passwort Manager ne Grätsche macht, bin ich aufgeschmissen
Aber ich habe von dem Manager auch eine Sicherung, welche lokal und auf dem Handy gesichert wird, jedoch nur durch eine Schlüsseldatei zu öffnen ist, die wiederum gegen Zugriff gesichert ist. Ich hatte mir da schon Gedanken zu gemacht, wie ich das einigermaßen hin bekomme, Sicherheit und Sicherung auf einen grünen Zweig zu bekommen. Hoffe ich zumindest, nur gehen bei mir Alarmglocken, wenn jemand so spezielle Nutzernamen versucht. Bisher waren die Angriffe auch nur auf den admin account oder eben ftp oder anonymus... naja was halt als Standard so durchprobiert wird von den Bots