Bonsoir,
J'ai constaté sur les logs d'un de mes NAS (freenas) qu'il subit des attaques de force brute en SSH (tjrs avec la meme IP source), en tentant des login/pwds en gros toutes les demi-heures. Jusque là, rien de bien original!
Ce que je ne comprends pas, c'est qu'à chaque tentative, le robot tente un port différent; or, mon NAS est derrière un routeur, qui fait une redirection du port SSH (j'ai changé, ca n'est plus le 22 de base) vers l'IP interne du NAS; malgré cela, le hacker parvient à "taper" sur le NAS avec d'autres ports: je pensais que la redirection permettait au contraire de fermer tous les autres pour un matériel donné.
Du coup, je cherche les principes qui régissent les redirections de ports: en particulier, pourquoi tous les ports testés tombent sur le NAS??
Merci de vos lumieres!
PYB
-----