Attaque réseau ?

[manuloup]

Si fail2ban s'arrête, c'est que tu as une erreur dans ta config. Essaie de trouver le message d'erreur et de corriger en conséquence.

Et essaie de faire un effort dans ton écrit si possible, car ce n'est pas évident de te lire, merci.

[domcars0]

.. Nous ne sommes pas non plus une banque

C'est vrai. Mais il me semble que les hackers ne rentrent pas dans les PC des particuliers pour les dévaliser (même les ransonware ne rapportent pas chez le particulier, qui ne paye que très rarement et préfère perdre ses données). Lors d'un formation sur la sécurité on nous a appris que les raisons principales d'un hack de PC de particulier (ou de petit sites web) sont
1) Utiliser la machine pour préparer et/ou lancer des attaques vers des sites cibles plus "sérieux" (PC 'zombie').
2) Y installer des sites de ventes de produits prohibés (videos illicites, armes, drogues etc ...).
3) Au passage, sniffer le réseau local pour récupérer d'éventuelles informations permettant d'accéder à d'autres sites (exemple identifiant/mot de passe d'accès au boulot où, par exemple, le ransonware aura toute son efficacité), ou des contacts (revendus aux spammeurs)
4) Éventuellement usurpation d'identité (si le hacker peut tomber sur des photocopies de pièces d'identité, de papiers etc... ).
A tout cela, vous n'y verrez que du feu (sauf en cas d'usurpation de votre identité), même votre site domoticz préféré ne sera pas déconfiguré .
L'avantage de l'Internet c'est que les voleurs du monde entier peuvent se donner rendez vous chez nous à toutes heures du jour et de la nuit ....

[lost]

1) Utiliser la machine pour préparer et/ou lancer des attaques vers des sites cibles plus "sérieux" (PC 'zombie').
2) Y installer des sites de ventes de produits prohibés (videos illicites, armes, drogues etc ...).

Rien que ces deux risques devraient inciter n'importe qui à considérer sérieusement les risques liés à une porte entrouverte sur le monde: C'est son IP qui va apparaitre dans ces actions délictueuses avec toutes chances d'être un matin réveillé par "les amis du petit déjeuner" pour une perquisition en bonne et due forme... Avec saisie probable de tout le matos informatique.

Au final, l'imprudent sera sans doute innocenté par les investigations techniques mais c'est toujours une expérience désagréable. Sans parler de celui qui avait des choses à cacher et sera potentiellement poursuivi: Toute découverte d'opportunité est exploitable sans obligation d'avoir un lien avec le motif de la perquisition!

[domotech]

bonsoir j'ai le même problème j'ai des ip inconnues qui se connectes a domoticz (principalement de ip en suisse, mais aussi de Corée du sud,chine,états unis ...) je précise que 176.164.201.122 est mon ip publique et que 192.168.0.12 est l'adresse du rpi

log.JPG (95.02 Kio) Consulté 12834 fois

ip.JPG (133.51 Kio) Consulté 12834 fois

[jule1986]

C'est normal que des gens se connecte chez toi si tu laisse traîner ton ip partout....


Envoyé de mon iPhone en utilisant Tapatalk

[naerleth]

Vous ne voulez pas voir d'IP inconnues se connecter sur vos machines ? Ne laissez pas votre réseau ouvert sur le monde, c'est tout.
Il y a plein de solutions pour faire autrement : whitelist d'IP, VPN, etc...

[jackslayter]

moi j'ai quelqu'un qui essaye de se connecter à mon openvpn, bien sur sans succès mais y va falloir enquêter.
en tous cas j'ai ban les IP (toutes aux USA)

[naerleth]

Ton VPN est sur une IP publique ? Donc normal.
Tu auras toujours des tentatives.

Imagine ton réseau comme ta maison ou ta voiture : tu as une porte fermée à clé, ça empêche les gens de rentrer (en théorie) mais ça ne les empêche pas de venir frapper à ta porte et/ou essayer d'ouvrir pour voir si ta porte est effectivement bien fermée.

Tu veux aller plus loin et être plus invisible ? Tu te fais un bastion, en prenant une instance sur un cloud type Amazon.

Par exemple, tu fais comme ça (c'est une esquisse) :
- une instance t1.micro : ça coûte presque rien (disons 50€/an)
- une IP publique (3€/mois)
- Une fois ton instance configurée, dans le Security Group (le firewall quoi) de l'interface AWS, tu n'ouvres aucun port. Tu prévois une règle pour autoriser les flux depuis l'IP publique de ton réseau perso et une pour autoriser les flux web depuis l'extérieur pour certaines IP.
- Dans tes règles maison, seule l'IP du bastion peut passer.
- Tu créés un VPN entre le bastion et ton réseau.
- Tu colles un proxy sur l'instance, genre un nginx, pour afficher ton Domoticz.

Quand tu veux aller voir ta domotique, tu dois te connecter à AWS et ajouter le Security Group à ton instance pour ouvrir la porte.

C'est une esquisse, je ne me rappelle plus si tu peux garder ton IP publique sur une machine stoppée avec AWS, parce que si oui, c'est encore plus simple : machine allumée = pont levis ouvert, machine éteinte = pont levis fermé.

Oui, c'est chiant.

Si tu veux être encore plus strict, tu isoles tes réseaux internet et privé, avec par exemple un boitier qui fait firewall entre ta box et tout le reste de ton réseau.

Par contre, tu auras toujours des IP qui viendront frapper à la porte de ton instance bastion quand elle sera allumée...

EDIT : D'expérience, c'est relativement rare que tu te fasses trouer un réseau par une attaque sur l'OS quand tu as des systèmes de sécu de base (fail2ban, firewall, etc...), comparé au nombre d'attaques qui passent par une application (typiquement, Wordpress et ses plugins par exemple). Les cas que j'ai croisé où l'attaquant est passé par l'OS, c'était plutôt à cause d'un utilisateur qui s'était fait piquer son mot de passe FTP stocké en clair dans Filezilla par exemple. Ca veut pas dire qu'il faut pas se protéger, mais juste qu'il faut pas stresser pour rien

moi j'ai quelqu'un qui essaye de se connecter à mon openvpn, bien sur sans succès mais y va falloir enquêter.

Tu dois pouvoir faire partir un mail automatiquement de ta machine quand il y a une connexion sur le VPN, ça t'alertera.

[lost]

Tu veux aller plus loin et être plus invisible ? Tu te fais un bastion, en prenant une instance sur un cloud type Amazon.

Par exemple, tu fais comme ça (c'est une esquisse) :
- une instance t1.micro : ça coûte presque rien (disons 50€/an)
- une IP publique (3€/mois)

En gratos y'a un domaine dns gratos (no-ip etc...) avec un script cron de raffraichissement... Et un port knocker pour ouvrir le https/443 à la demande pour la seule IP qui toque comme il faut!

[naerleth]

C'est aussi une solution, mais vulnérable au sniff.
Bref, c'était juste pour donner un exemple, loin d'être parfait, de choses que l'on peut faire.