Auteur Topic: Veel meldingen blokkering IP-adres  (gelezen 6157 keer)

Offline lexvanderloo

  • Bedankjes
  • -Gegeven: 0
  • -Ontvangen: 0
  • Berichten: 6
Veel meldingen blokkering IP-adres
« Gepost op: 09 juli 2014, 15:35:39 »
Sinds gisteren heb ik tientallen meldingen ontvangen van geblokkeerde IP-adressen. Ik heb ingesteld dat IP-adressen na vijf mislukte inlog-pogingen geblokkeerd moeten worden. Die meldingen doen zich ongeveer voor vanaf het moment dat de verbinding met de DDNS-service was gestopt en korte tijd later weer was gestart. Ik gebruik de DDNS-service van Synology.
De melding die ik krijg, luidt (bijvoorbeeld):
----------------------
Melding IP-adres [116.10.191.186] van DiskStation is geblokkeerd door SSH
8 juli 2014 02:59
Beste gebruiker,
Het Ip-adres [116.10.191.186] heeft 5 mislukte pogingen gedaan om aan te melden bij SSH die wordt uitgevoerd op DiskStation binnen 10 minuten, werd geblokkeerd om Tue Jul 8 2:59:13 2014.
----------------------
Heeft iemand een idee
a. hoe dat kan en
b. hoe ik dat kan stoppen?
DS1515+ 5 x 3Tb DX513 5 x 6Tb , DS1511+ 5 x 3Tb op 2e locatie

Offline Robert Koopman

  • Global Moderator
  • MVP
  • *
  • Bedankjes
  • -Gegeven: 273
  • -Ontvangen: 1803
  • Berichten: 10.991
    • http://www.dwvbb.nl
Re: Veel meldingen blokkering IP-adres
« Reactie #1 Gepost op: 09 juli 2014, 17:51:45 »
a) Velen scannen hele reeksen IP adressen, zoeken naar eenvoudige slachtoffers.
b) Niet. Ja NAS niet aan het internet hangen maar dat is niet handig. 

Sterke wachtwoorden gebruiken en meer kan je eigenlijk niet doen.
Die 5 keer kan je verlagen naar 3 keer. En de tijd kan ook langer.
Ik heb dacht ik 3 keer in en uur. Maar ook dat maakt weinig uit.
Gerammel aan de poorten heb je nu eenmaal.
In de firewall kan je tegenwoordig hele landen blokkeren maar dat helpt ook maar tijdelijk.
RS812+ : 3*WD60EFPX 6.2.4-25556 Update 7 SHR
RS814+ : 3*WD30EFRX 7.1.1-42962 Update 6 Btrfs

Offline lexvanderloo

  • Bedankjes
  • -Gegeven: 0
  • -Ontvangen: 0
  • Berichten: 6
Re: Veel meldingen blokkering IP-adres
« Reactie #2 Gepost op: 09 juli 2014, 21:08:32 »
Hallo Robert,
Dank voor je reactie.
Het is wel vreemd dat het er opeens zo veel zijn na de reconnect op de DDNS-service.
Het zijn er nu 41 in de periode van dinsdag 2:59 tot vandaag 16:40 (ik heb mijn NAS even offline gezet)
Kan mijn DDNS-naam of het bijbehorende ip-adres ergens zijn gelekt bij Synology?
m.v.gr,
Lex.


DS1515+ 5 x 3Tb DX513 5 x 6Tb , DS1511+ 5 x 3Tb op 2e locatie

Offline leoncornelissen

  • Bedankjes
  • -Gegeven: 4
  • -Ontvangen: 11
  • Berichten: 116
    • CornelissenSolutions
Re: Veel meldingen blokkering IP-adres
« Reactie #3 Gepost op: 09 juli 2014, 21:30:23 »
bij mij was dit ook een tijd erg. Maar op een andere nas op een andere locatie zag ik dezelfde ip adressen die geblokkeerd waren dus gewoon een scan op ip 0.0.0.0  tot ip 255.255.255.255.

Overal aan poorten rammelen en kijken welke open staan
DS110J   DS211J   [backup]
DS213    DS213+  [data]

Offline Robert Koopman

  • Global Moderator
  • MVP
  • *
  • Bedankjes
  • -Gegeven: 273
  • -Ontvangen: 1803
  • Berichten: 10.991
    • http://www.dwvbb.nl
Re: Veel meldingen blokkering IP-adres
« Reactie #4 Gepost op: 09 juli 2014, 21:33:46 »
Een ip adres is niet geheim. En deze poging komt uit China.
Daar komen ze bijna allemaal vandaan, daarom blokken velen geheel China al in de firewall.
RS812+ : 3*WD60EFPX 6.2.4-25556 Update 7 SHR
RS814+ : 3*WD30EFRX 7.1.1-42962 Update 6 Btrfs

Offline Briolet

  • Global Moderator
  • MVP
  • *
  • Bedankjes
  • -Gegeven: 180
  • -Ontvangen: 2680
  • Berichten: 16.584
Re: Veel meldingen blokkering IP-adres
« Reactie #5 Gepost op: 09 juli 2014, 23:03:08 »
..daarom blokken velen geheel China al in de firewall.

Helpt goed. Ik zie nu vooral Europese en Amerikaanse adressen voorbijkomen. Toch een teken dat Aziƫ redelijk tegengehouden wordt.
  • Mijn Synology: DS415+
  • HDD's: 3x 3TB in SHR
  • Extra's: DS212J, RT1900ac

Offline Goner

  • MVP
  • *
  • Bedankjes
  • -Gegeven: 22
  • -Ontvangen: 134
  • Berichten: 965
Re: Veel meldingen blokkering IP-adres
« Reactie #6 Gepost op: 10 juli 2014, 10:58:19 »
Overal aan poorten rammelen en kijken welke open staan
Gelukkig zijn er 65535 poorten ... om daar aan te rammelen is niet te doen, dus rammelen ze alleen aan de bekende poorten (21, 23, 80 enz).
Dus geef je poort een ander nummer aan de buitenkant, bij 9921 en forward die op je router naar 21 op je NAS. Ik zie al maaaaanden geen enkele melding van pogingen via FTP, Telnet enzo
RTFM
NAS : DS212j with1 ST2000DM008 & 1 ST2000DL003 in SHR / DSM 5.2-5967 Update 8
LAN : Devolo 500&550Mbps homeplugs, 2 5-port switches, Maxxter ACT-WNP-RP-002
HW : Raspberry Pi 2B, Nintendo Wii U & Switch
OS : Windows 7

Offline lexvanderloo

  • Bedankjes
  • -Gegeven: 0
  • -Ontvangen: 0
  • Berichten: 6
Re: Veel meldingen blokkering IP-adres
« Reactie #7 Gepost op: 10 juli 2014, 18:35:40 »
Dank voor de suggesties.
Ga vanavond een paar poorten anders instellen en forwarden. :D
DS1515+ 5 x 3Tb DX513 5 x 6Tb , DS1511+ 5 x 3Tb op 2e locatie


 

Capaciteit volume na SHR veel minder?

Gestart door RJL1955Board NAS hardware vragen

Reacties: 17
Gelezen: 7606
Laatste bericht 03 maart 2013, 19:31:47
door Holy
gateway.log toont veel vreemde user names

Gestart door rcvdveenBoard Zarafa

Reacties: 7
Gelezen: 8103
Laatste bericht 24 maart 2016, 14:57:57
door Robert Koopman
Mail van veel hotmail gebruikers komen niet aan.

Gestart door blackgokuBoard Mail Server

Reacties: 23
Gelezen: 6698
Laatste bericht 22 januari 2017, 17:33:49
door Briolet
Veel te Trage FTP Down en Upload

Gestart door jeroenbaasBoard NAS hardware vragen

Reacties: 14
Gelezen: 8952
Laatste bericht 23 oktober 2007, 11:19:04
door jeroenbaas
NZB Files erg veel incomplete

Gestart door eminem99Board Download Station

Reacties: 8
Gelezen: 3207
Laatste bericht 04 augustus 2016, 10:56:51
door Robert Koopman