Attaque réseau ?

[patoche]

Bonjour,

En regardant dans mes logs je note de temps en temps des incoming connection from : adresse IP, qui ne correspondent pas à mon réseau. ex ci-dessous


5-10-26 12:04:38.768 (Vent puceul) General/Solar Radiation (Unknown)
2015-10-26 12:04:39.986 Incoming connection from: 184.95.52.218


Quels sont les risques et comment s'en prémunir simplement.
Merci d'avance.

[mulot35]

Salut,
Ca a l'air d'etre un riquain.
http://fr.geoipview.com/?q=+184.95.52.218&x=9&y=8

Sinon met deja un mot de passe au cas ou...

[patrice]

Installe fail2ban qui rejette les tentatives de connexions

[vil1driver]

La base c'est de ne pas ouvrir d'accès
Si tu le fais, le première sécurité est de ne pas utiliser le port par défaut (8080), c'est comme cacher sa clé sous le paillasson... Tout le monde connait et donc peut rentrer..

[rimram31]

Toujours pénible ... on ne le sait pas assez mais sur le net existent des robots qui scannent en permanence tous les ports, tous les protocoles possibles et malheureusement assez bien faits reconnaissant un protocole simplement a son "contenu" qu'il soit ou non sur le port "attendu".

Outils statistiques parfois mais souvent malveillants et utilisés non pas par des pro du hacking mais des petits c... qui ont été chercher le programme tout fait (par des cracks là) pour jouer avec.

Le seul moyen d'être vraiment tranquille est de tout fermer encore faut-il n'avoir jamais ouvert quoi que ce soit ... => troyans dormants capables de ressortir ensuite. Sinon sans tout fermer, selon usage, on peut restreindre les accès, sur IP par exemple si on ne consulte que d'endroits connus/précis ou utiliser une solution de type VPN (OpenVPN) pour aller chez soi de l'extérieur.

Après ouvrir des services de son réseau perso sur l'extérieur, je ne conseille pas. Le jeu du chat et de la souris, a l'autre bout il y a des millions de personnes qui n'ont que ça a faire de leurs journées.

[patoche]

Merci pour vos réponses,

L'autre soir j'avais au moins 4 adresses ip différente en incomming. Mon système est un raspberry avec osmc et domoticz d'installés.
je ne suis pas un expert en réseau, j'ai fait une redirection de l'IP local pour avoir accès à domoticz de n'importe ou via l'ip de ma freebox.
Pouvez-vous me détailler les actions de blocage à mettre en place?
fail2ban est il la bonne et suffisante solution?

[vil1driver]

http://blog.nicolargo.com/2012/02/prote ... l2ban.html

[jackslayter]

ou http://www.domoticz.com/wiki/Secure_Remote_Access

[manuloup]

Pour info j'ai demandé l'ajout de l'ip lors du message d'erreur sur une connexion sur Domoticz, ceci afin de pouvoir traper les tentatives de bruteforce via fail2ban, et Gizmocuz l'a fait !

http://www.domoticz.com/forum/viewtopic ... 240#p60240

Il ne me reste plus qu'à créer la règle. Je vous dirai comment faire cela par la suite.

[patrice]

Bonjour,

C'est ton jour de chance , tente le LOTO ce soir !