attaques externes, 65000 portes ouverte sur la freebox (nmap)...ahi ahi ahi

Tout ce qui touche à la partie réseau de la Freebox Révolution : ADSL2+, VDSL2, FTTH, WiFi, Femto, Bluetooth, DECT...
  • kaciukko
    Messages 1
    Enregistré le : 18 août 2024, 17:17
    Connexion : ADSL
    Freebox : Mini4K

    Bonjour,
    ayant un serveur accessible depuis l'externe en ssh et http (j'utilise des ports élevés et non pas les classiques), j'ai récemment vérifiés les logs et trouvés plein de tentatives d'accès (sur les derniers 5 mois, en moyenne 3 attaques par minute).

    C'est peut-etre normal, avec des bots qui essaient d'accéder de partout.
    J'ai néanmoins alors vérifié les paramètres de ma freebox, qui me semblaient corrects. UpnP désactivé, seulemennt ouvertes les 3-4 ports que j'ai indiqué.

    J'ai déconnecté tous les clients lan ou wifi, puis j'ai effectué un scan Nmap depuis un pc connecté sur internet à l'externe (pas sur la lan).
    Je trouve toutes les 65536 portes ouvertes, enfin 65500.
    en en testant quelques unes avec ssh, telnet, pas de vrai réponse.

    Ca parait pas normal, mais c'est peut etre une technique de la freebox pour rendre fous les bots?

    Quelq'un aurait des idées?

    L'ipv6 viendrait pas jouer là dedans?

    Merci de tous vos conseils, j'aimerais bien sécuriser mon serveur et réduire les attaques de l'externe si possible.
Testé et approuvé 👍
Retrouvez les meilleurs composants conseillés et utilisés par les Membres du forum.
Freebox Ultra 💨 Freebox Ultra
Freebox Delta 💨 Freebox Delta
Freebox Pop 💨 Freebox Pop
💨 Surfer à 10Gbit/s chez soi
On parle de la fibre à la maison sur le forum
✨ Les indispensables
Pour profiter à fond de votre connexion !
👍 Hey, François, j'ai moi aussi un bon plan hi-tech qui plaira à tous les Freenautes, je t'envoie le lien pour que tu l'ajoutes ici-même !

Retourner vers « Le boitier Serveur »