Auteur Topic: Toename van brute force aanvallen op vpn en ssh servers.  (gelezen 280 keer)

Offline Briolet

  • Global Moderator
  • MVP
  • *
  • Bedankjes
  • -Gegeven: 178
  • -Ontvangen: 2644
  • Berichten: 16.406
Toename van brute force aanvallen op vpn en ssh servers.
« Gepost op: 16 april 2024, 14:41:34 »
Ik lees net op security.nl:  Cisco meldt toename van bruteforce-aanvallen tegen vpn- en ssh-servers

Citaat
Cisco Talos is actively monitoring a global increase in brute-force attacks against a variety of targets, including Virtual Private Network (VPN) services, web application authentication interfaces and SSH services since at least March 18, 2024. 

These attacks all appear to be originating from TOR exit nodes and a range of other anonymizing tunnels and proxies. 

De meeste aanvallen komen vanaf proxy servers en het tor netwerk (Dat netwerk staat bij mij gelukkig op de bloklist). Ik moest direct denken aan mijn ontdekking van afgelopen vrijdag dat mijn firewall zoveel hits had op mijn ssh en openvpn poort.

Maar die hits in mijn router-firewall voor openvpn moeten toch oud zijn. Op mijn nas draait DarkStat, die ook alle verbindingen logt. En daar vond ik in de laatste 2 week niet een op een openvpn poort.
  • Mijn Synology: DS415+
  • HDD's: 3x 3TB in SHR
  • Extra's: DS212J, RT1900ac

Offline Birdy

  • Global Moderator
  • MVP
  • *
  • Bedankjes
  • -Gegeven: 1353
  • -Ontvangen: 7865
  • Berichten: 43.510
  • Beter een muisarm dan een apestaartje
    • Truebase
Re: Toename van brute force aanvallen op vpn en ssh servers.
« Reactie #1 Gepost op: 16 april 2024, 14:55:18 »
Jammer dat Darkstat stil staat sinds 22-04-2022, draait alleen nog op DSM 5/6 en SRM 1.x.


CS406      DSM 2.0-0731    DS508      DSM 4.0-2265      DS411+II  DSM 6.2.4-25556-7   DS115J    DSM 7.1.1-42962-5   DS918+    DSM 6.2.4-25556-7
DS107+     DSM 3.1-1639    DS411slim  DSM 6.2.4-25556   DS213J    DSM 6.2.3-25426-2   DS1515+   DSM 6.2.4-25556-7   DS220+    DSM 7.2.1-69057-5
DS107+     DSM 3.1-1639    DS111      DSM 5.2-5967-9    DS413J    DSM 6.2.3-25426-2   DS716+II  DSM 6.2.4-25556-7   RT2600ac  SRM 1.2.5-8227-11
BeeDrive   1TB             BeeServer  BSM 1.0.1-65210                                                               MR2200ac  SRM 1.2.5-8227-11