Foro

Avatar de chemag
chemag
Yo probé el VDSL
28-10-2020
Resuelto

Ataques SSH, puerto 22, a través del router

Estos días atrás he estado sufriendo una oleada de ataques via SSH, puerto 22, a un servidor NAS en mi red interna.   Cuando empezó, tenía redirigidos unos puertos externos a los puertos 21, 22. T...
  • Avatar de Técnico-Movistar
    Técnico-Movistar
    06-02-2021

    Hola chemag

     

    Nos alegramos que la información facilitada por Theliel (a quien reiteramos nuestro agradecimiento por su colaboración) te haya servido de ayuda. Por nuestra parte cerramos el hilo. Si te volviera a surgir, esta u otra incidencia o duda, confirmalo en un nuevo hilo y te atenderemos encantados.


    Un saludo.


    Fernando.

Avatar de chemag
chemag
Yo probé el VDSL
25-01-2021

Técnico-Movistar 

 

Se me vuelven a repetir los ataques al puerto 22.

Si le vais a dedicar atención, dejo la situación para que le echeis una ojeada a router y comprobeis, que según la configuración de los puertos, no deberian pasar esos intentos.

 

Si os lo vais a tomar con la calma de la vez anterior, decirmelo, y enciendo y apago el router para que cambie de IP externa. Acabamos antes, y desaparece, momentaneamente las molestias, y hasta la próxima vez.

 

Si necesitais algun dato, decirmelo.

 

Un saludo

 

 

Avatar de Técnico-Movistar
Técnico-Movistar
Responsable Técnico
26-01-2021

Buenas tardes chemag

 

Lamentamos que haya vuelto  a persistir, técnicamente el estado de la línea nos consta correcto, hemos efectuado una actualización del servicio, cuando tengas la posibilidad comprueba que no vuelva a ocurrir.

 

Quedamos a la espera de tu respuesta.

 

Un saludo 

 

Victoria 

  • Avatar de chemag
    chemag
    Yo probé el VDSL
    26-01-2021

    Técnico-Movistar 

    Por delante, gracias por el interés.

     

    Las últimas entradas que tengo en el fichero log, al respecto, corresponden a las 06:55 de hoy.

    -----------------------------------

    26/01/2021 6:55 hjx User [hjx] from [177.10.203.124] failed to log in via [SSH] due to authorization failure.
    26/01/2021 6:55 zhuyi User [zhuyi] from [177.10.203.124] failed to log in via [SSH] due to authorization failure.
    26/01/2021 6:47 yarn User [yarn] from [87.26.3.40] failed to log in via [SSH] due to authorization failure.
    26/01/2021 6:47 cang User [cang] from [87.26.3.40] failed to log in via [SSH] due to authorization failure.

    ----------------------------------------------------------------

    Antes hay 915 entradas mas. Desde las 25/01/2021 10:35.

     

    Observo un cambio de la IP publica , que no he provocado yo, hoy a las 16:31. Supongo que estará relacionada con vuestra actuación.

     

    He enviado una copia de todos logs a Nemesis, por si les puede ser de interés.

     

    Por experiencias anteriores, supongo que al cambiar la IP, cesarán los ataques por un tiempo.

     

    Yo puedo hacer que cesen las notificaciones cerrando el puerto, ya que actualmente no lo uso, pero creo que se estaría enmascarando un problema de seguridad. Por eso lo he dejado abierto, y lo superviso.

     

    Si necesitais alguna información mas, decirmelo.

     

    Un saludo.

     

     

     

     

     

    • Avatar de Técnico-Movistar
      Técnico-Movistar
      Responsable Técnico
      28-01-2021

      Hola chemag.

       

      Te pedimos disculpas por las molestias ocasionadas. ¿Podrías confirmarnos si has tenido más ataques desde que se actualizaron los datos de la línea, por favor? Esperamos tu respuesta.

       

      Un saludo. 

       

      Angela.

      • Avatar de chemag
        chemag
        Yo probé el VDSL
        28-01-2021

        Técnico-Movistar 

         

        No. Como os decía en un  mensaje anterior, el último ataque se produjo a las

        06:55. Desde entonces no he tenido caonstancia de ningún otro ataque.

         

        Si me podeis decir, via mensaje privado cual ha sido vuestra actuación sobre el router, os lo agradeceria. Me gustaría tenerla en cuanta en caso de reseteo.

         

        Gracias.