attaques externes, 65000 portes ouverte sur la freebox (nmap)...ahi ahi ahi

Bonjour,
ayant un serveur accessible depuis l'externe en ssh et http (j'utilise des ports élevés et non pas les classiques), j'ai récemment vérifiés les logs et trouvés plein de tentatives d'accès (sur les derniers 5 mois, en moyenne 3 attaques par minute).

C'est peut-etre normal, avec des bots qui essaient d'accéder de partout.
J'ai néanmoins alors vérifié les paramètres de ma freebox, qui me semblaient corrects. UpnP désactivé, seulemennt ouvertes les 3-4 ports que j'ai indiqué.

J'ai déconnecté tous les clients lan ou wifi, puis j'ai effectué un scan Nmap depuis un pc connecté sur internet à l'externe (pas sur la lan).
Je trouve toutes les 65536 portes ouvertes, enfin 65500.
en en testant quelques unes avec ssh, telnet, pas de vrai réponse.

Ca parait pas normal, mais c'est peut etre une technique de la freebox pour rendre fous les bots?

Quelq'un aurait des idées?

L'ipv6 viendrait pas jouer là dedans?

Merci de tous vos conseils, j'aimerais bien sécuriser mon serveur et réduire les attaques de l'externe si possible.

Hello ! Voici déjà quelques pistes simples pour améliorer ton réseau sans prise de tête :

• Booster le Wi-Fi dans toute la maison : Si le signal peine à traverser les murs épais, l'ajout d'un répéteur récent règle le problème instantanément (ce répéteur Wi-Fi 7 est particulièrement efficace).

• Débrider ta connexion : La prise réseau d'un ordinateur limite souvent son débit. Un simple adaptateur sur port USB suffit pour doubler sa vitesse (en USB-C ou en USB classique). Sur la Delta, tu peux aussi associer un switch rapide à un câble SFP+.

• Résoudre les bugs de la TV (erreurs dash 😡) : Les coupures en Wi-Fi s'éliminent facilement avec un câble Ethernet (ce modèle plat se glisse sous les portes). Pour éviter de tirer un câble, la technologie CPL permet de passer directement par le réseau électrique (ce kit Plug&Play se branche en quelques secondes).

• Ajouter de l'espace de stockage : Un disque supplémentaire permet de transformer sa box en serveur. C'est le cas avec un SSD à clipser sous l'Ultra, ou jusqu'à 4 disques 2,5" (et de la mémoire RAM) dans la Delta.

• Choisir un ordi taillé pour la fibre : Si tu renouvelles ton matériel, vérifie qu'il possède une carte réseau moderne, à l'image des ordinateurs compacts récents (exemple avec ce mini-PC).

Pour les plus curieux, nous avons résumé toute la méthode avec Kokalight : Créer son réseau 10G chez soi.

Et toi, quelle est ta configuration actuelle ?