Tentativi di accesso su Fritz

AMirandola

Ciao, ho notato che da qualche giorno ricevo tentativi di accesso come quelli in immagine.

Sono solo 4 ma provengono tutti dallo stesso indirizzo IP, locato in Romania.
Il profilo MyFritz NON rileva connessioni strane ma non so se il mio IP pubblico è un qualche modo sotto attacco.

Cosa consigliate di fare?

AMirandola

AMirandola
Intanto ho cambiato la porta da cui accetta connessioni dall'esterno mettendone una a caso, poi eventualmente disabilito l'accesso dall'esterno (sarebbe un peccato, mi è comodo essendo spesso fuori per lavoro e in attesa dell'update a 7.50 con wireguard per il 5530)

PF-Matteo

AMirandola è il rovescio della medagli del chiedere ip pubblico/statico. Non puoi farci niente

ambro

Ma hai la pagina di accesso del router esposta in internet?

AMirandola

ambro
Sì è il comportamento di default del Fritz attivando MyFritz.
Tenuto attivo per anni su 7530 senza strani tentativi di accesso con Vodafone FTTC, che avevo fino ad una settimana fa

ambro

Ah ok non sapevo, non ho mai usato Fritz.
Guarda io uso pfSense e ho continui tentativi di "ricerca di qualche porta aperta", ma li ho sempre avuti, dall'ADSL TIM alla FTTH ora, ma non trovano niente a parte quella della VPN :)

AMirandola

ambro
Per sicurezza ora l'ho disattivato, ci entro solo con la VPN wireguard del server.
Peccato che il 5530 sia fermo ad una versione di OS vecchia senza wireguard.
Resta che spesso le VPN sono in qualche modo filtrate (in ufficio per esempio wireguard non va) e che spesso sono già in VPN con qualche cliente e che attivarne più di una crei spesso "problemi esistenziali" (leggasi di routing) a Windows ...

La cosa strana (magari è una coincidenza) è che prima su Vodafone non ne ho mai avuti ... il dubbio è che essendo un pool di IP di Aruba di fatto (sono già sulla nuova numerazione fin da subito) , il pool sia preso di mira per attacchi su server eventualmente hostati ... può essere?

OperationOne

esperienza personale:
MAI esporre le pagine di accesso del router. la pessima idea l'ho avuta con un router TP-Link, e l'unico risultato fu una bolletta di circa 150€ di telefonate VOIP verso gli angoli più costosi del mondo (fortunatamente abbattuta da TIM previa denuncia formale)
adesso passo da un Raspberry PI4 con installato TeamViewer...

AMirandola

OperationOne
vabbeh ma indovinare la combo username/password non è così semplice ... poi è chiaro che se tieni quella di default un po' te la cerchi :)
Poi non piace l'idea che qualcuno ci provi ... o che magari inizi a farlo via script provando 1000 volte al minuto invece che 4 in croce.

AMirandola

OperationOne
beh non è che Teamviewer sia inviolabile ...

AMirandola

OperationOne
Aggiungo: Fritz per cambiare le cose più critiche (tra cui il VOIP) richiede la conferma via telefono collegato oppure via tasti fisici del router o al limite Google Authenticator ... quello che è accaduto a te non credo possa succedere ...

GiaNN

AMirandola Poi non piace l'idea che qualcuno ci provi ... o che magari inizi a farlo via script provando 1000 volte al minuto invece che 4 in croce.

Motivo per cui l'unica cosa che espongo è la VPN e sono abbastanza paranoico anche per quella🤣