เริ่มเรื่องตั้งแต่เมื่อ 1 เดือนก่อนครับ ผมได้ reset all setting ของ NAS ไป.. และด้วยความชะล่าใจจึงไม่ได้เปลี่ยน admin password หลังจากนั้น 1 วันพบว่ามีการ access เข้ามาในเครื่องและเปลี่ยน password ของ admin ซึ่งไอพีดังกล่าวมาจากจีน พอเห็นดังนั้น โชคดีที่มีอีก user เป็น admin เหมือนกันจึงสามารถ reset nas ได้อีกรอบ และ disable admin ไว้

แต่ว่าจนถึงตอนนี้ก็ยังโดนพยายาม login เข้ามาเรื่อยๆผ่านทาง FTP จึงต้องทำการปิด service นี้ไว้ แต่เมื่อต้องการเปิดเพื่อใช้ ก็โดนพยายาม login เข้ามาอีกรอบ จนตอนนี้ไม่รู้แล้วว่าจะต้องทำยังไง

ในตอนแรกคิดว่า hacker ได้ IP เราจะ DDNS ที่ตั้งไว้ เลยทำการเปลี่ยน DDNS แล้ว แต่ก็ยังโดนพยายามเข้ามาได้อยู่ดี ทั้ง IP จาก ISP ก็แทบจะเปลี่ยนเรื่อยๆอยู่แล้ว ก็ไม่เข้าใจว่าทำไมยังเข้ามาได้อีก ใครพอจะมีทางแก้/ป้องกันบ้างครับ

*IP ที่พยายาม login เข้ามา เหมือนมันปลอมเปลี่ยนเป็น IP ในไทยแทน และเปลี่ยน IP ทุกครั้งที่พยายามเข้ามาครับ*