poging tot inbraak, extra antivirus installeren?

[Syl]

Sinds drie dagen wordt er geprobeerd 'in te breken' op mijn NAS (ongeveer 1200 pogingen in een half uur). Ik heb (op mijn pc) via Xs4all al het antivirus programma F-secure geïnstalleerd. Is het een idee om de synology antivirus ernaast te zetten of heeft dit niets met inbreken te maken?
Ik heb nu wel ingesteld dat bij illegale poging tot inloggen na 5 keer geblokkeerd moet worden (wat vandaag dus ook al weer diverse keren gebeurd is), maar ik vind dit heel irritant. Heeft het een met het ander te maken of kan een antivirusprogramma niets tegen inbraak doen?

[Robert Koopman]

Zodra je poorten naar de buitenwereld openzet krijg je dit.
Waarom na 5 pogingen? 3 keer kan ook.
Ik heb 3 keer in 10 minuten dacht ik.
Sterke wachtwoorden gebruiken en je niet teveel zorgen maken.

[Syl]

Dank je wel Robert, die wachtwoorden zijn oké dus die zorgen laat ik dan maar  

[Robert Koopman]

"Men" scant nu eenmaal alle ip adressen op zoek naar weet ik wat.....
Open relay om spammail te versturen?
Ik heb soms dagen nul pogingen en dan opeens weer tientallen.

[Rdejo]

Ook ik heb XS4ALL als provider... eigenlijk nooit last gehad van "belletje lellen"... maar vanaf vandaag 19:35 uur komen er diverse ip nummers langs die trachten in te loggen op de mail server.
Het hinderlijke hieraan is dat mijn diskstation auto ip blokkeerd en mij hierover een e-mailtje stuurd.

Misschien toeval, maar ik heb wel recentelijk een alias e-mail adres gebruikt om een account te krijgen bij de on-line game "world of tanks". Voor de rest nooit met domein naam naar buiten getreden.

Toch zie ik vaak het zelfde ip adres het proberen... welke al reeds staat geblokkeerd.
Waarom dan toch nog een systeem melding van de DS?

[Robert Koopman]

Als je zenuwachtig wordt van de mailtjes van de NAS dan zet je dat toch uit?
Dat "men" probeert in te breken kom je niet van buiten zodra de NAS aan het internet hangt.

[Rdejo]

Als je zenuwachtig wordt van de mailtjes van de NAS dan zet je dat toch uit?
Dat "men" probeert in te breken kom je niet van buiten zodra de NAS aan het internet hangt.

Ik was de vinkjes lijst met meldingen helemaal vergeten  
Stom zeg     Maar de melding ip blokkering staat nu uit.
Niet dat ik zenuwachtig wordt hoor, maar door het hele huis klinken er notify meldingen.
Je doet geen oog meer dicht  

[binbakker]

Zal het nogmaals melden ik heb in mijn router het ping (ICMP) protocol uitgezet en sindsdien nooit meer aanvalletjes.
Nu weet ik dat dit niet in elke router kan, dan kan  je eventueel een alternatieve firmaware zoals tomato of ddwrt proberen,
Mocht je de aanvallen echt vervelend vinden anders zit er niks anders op dan zo goed mogelijk beveiligen en accepteren.

[Martijndez]

Ik had ook dagelijks meldingen dat ip-adressen geblokkeerd zijn doordat te vak verkeerd ingelogd is in SSH. Ik heb nu in mijn router een andere externe poort geforward naar mijn interne poort 22. Daarbij heb ik een niet bestaand intern ip adres gereserveerd waar ik ingesteld heb als DMZ. Betekent dus als mijn ip adres gescande word (w.o. poort 22) de bot of persoons veel time outs krijgen.

[Briolet]

Zal het nogmaals melden ik heb in mijn router het ping (ICMP) protocol uitgezet en sindsdien nooit meer aanvalletjes.

De Ubee router van o.a. ziggo kent ook een ICMP blokking (Gateway->options). Staat bij mij aan en dat was volgens bij ook default. Er zijn nog steeds af en toe pogingen naar de nas te kijken, maar misschien waren het anders meer geweest. Over het laatste jaar zal het tussen de 1 à 2 per maand geweest zijn.

[binbakker]

Ik heb het nooit meer en als ik bij de NAS van me pa kijk stuk of 20 per week, misschien heb ik ook nog iets anders aan (of uit) staan omdat ik er nooit meer last van heb, maar zou 1,2,3 even niet weten wat dat dan moet zijn.

[aard]

Waar moet je eigenlijk kijken om te zien of men probeert bij je in te breken?