security log (zyxel router)

Allereerst van harte welkom op onze Community! 😀 @yolkhovyy 

Nu moet ik eerlijk toegeven dat ik hier zelf het antwoord niet op weet, maar je bent naar de juiste plek gekomen. Ik weet zeker dat je je antwoord hier zult vinden! @eric of @TMTV Moet hier rekening mee worden gehouden?

Portscans zijn tegenwoordig ‘fact of life’ voor iedereen die aan internet hangt.
Niet te voorkomen, en, als de router up to date is, niets om je zorgen over te maken.
De meeste routers melden (of detecteren!) het niet eens.

Men probeert gewoon alle deuren die ze kunnen vinden te openen door aan te kloppen.

Zloang de sloten in orde zijn is er niets aan de hand

Hoi @yolkhovyy ,

Heel goed dat deze router dit detecteert en dus ook blokkeert. Ik heb een NAS met een portforwarding bereikbaar van internet,  op die poorten komen ook vaak login attempts binnen. Ook hier heb ik een extra firewall en IP Block op draaien als er een verkeerde login is.

Dus geen zorgen, maar wel aandacht voor beveiliging in het algemeen houden.

Hartelijk dank allemaal - voor jullie snelle en duidelijke reacties!

Ja, ik heb in het verleden gezien dat ze soms obfuscated ssh-poortnummers konden vinden en probeerden in te loggen op ssh op het interne netwerk.

Kan zyxel EX5601-T1 dat voorkomen?

Helaas, de Zyxel zal geen legitiem verkeer van hackers kunnen onderscheiden. Beiden proberen op dezelfde manier verbinding te maken.

Ze kunnen alleen op een interne ssh proberen in te loggen als je zelf een portforward naar de interne server gedaan hebt. Een ander poortnummer dan 22 gebruiken helpt wel iets, maar een portscan prikt daar doorheen.

Als de interne server Linux of FreeBSD draait, kun je daar fail2ban op installeren. Die kan herhaalde pogingen vanaf hetzelfde ip-adres blokkeren, maar tegen botnets die voor iedere poging een ander bronadres gebruiken helpt zelfs dat niet.