IP address [91.224.160.108] of Synology has been blocked by SSH

[Karine01]

Ik krijg soms de melding IP address [91.224.160.108] of Synology has been blocked by SSH.
Hoe komt dit ?

[yentl555]

Dan probeerde er iemand via dat IP adres in te loggen via SSH en dat ip adres is nu geblokkeerd.

[Karine01]

Maar er kan toch pas iemand op mijn nas inloggen wanneer hij op mijn eigen netwerk zit of zie ik dat verkeerd ?

[mchp92]

Benader je m zelf van buitenaf icm port forwarding?

[Karine01]

Benader hem alleen via de android app.

[Birdy]

Anders gevraagd: heb je poorten forwarded in je Router, m.n. poort 22 (SSH), naar je NAS ?

[HenkGroen]

Daarop inhakend,
Ik krijg deze melding ook veel, maar voor Backup ( Poort 22 TCP als Gecodeerde netwerkbackups op afstand )
(ik sync tussen 2 NAS(en) over het Internet)

Moet je dus ook poort 22 openzetten, terwijl ik overigens helemaal niets doe met SSH qua sessie naar de 'linux prompt' van de NAS

Of er een andere mogelijkheid voor Poort 22 alszijnde "TCP als Gecodeerde netwerkbackups op afstand"

[Birdy]

Je moet gewoon een gebruiker hebben/maken (standaar admin account uitzetten) en een sterk wachtwoord kiezen, maak je het 2x zo moeilijk.
Rammelen aan (alle) poorten doen ze toch, ze scannen alle poorten af om te kijken of ze binnen kunnen komen.

[HenkGroen]

Birdy,
Mee eens. Heb 'destijds' het Admin account eerst een zeer moeilijk wachtwoord gegeven, en daarna Uitgeschakeld.
(stel je voor dat ze op 1 of andere manier de orginele Admin kunnen inschakelen, dan zit er in ieder geval een moeilijk wachtwoord op)

Daarnaast heb ik een speciale user voor de SYNC tussen de 2 nassen, en deze heeft uiteraard ook een moeilijk wachtwoord.
Was alleen even benieuwd of de poort 22 tbv. backup te 'omzeilen' was met een andere poort. Dit zou dan voorkomen dat er bij mij geen poort 22 naar buiten nodig was.

[Briolet]

De vraag is niet òf poort 22 geforward is, want als ze vanuit 91.224.160.108 bij de nas kunnen, is poort 22 gewoon geforward. (of een andere poort waarop SSH draait)

Dat is het zoveelste argument om niet de wizzard te gebruiken voor het forwarden, maar dit gewoon zelf met de hand te doen in de router. Dan weet je tenminste wat je forward.

(stel je voor dat ze op 1 of andere manier de orginele Admin kunnen inschakelen, dan zit er in ieder geval een moeilijk wachtwoord op)

Onder DSM 5 kon je via ssh, altijd met root inloggen, ook al was admin uitgeschakeld. Daar was het zeker belangrijk om zelfs voor een uitgeschakelde admin, een sterk WW te gebruiken. Gelukkig is dat nu verleden tijd.

[Hofstede]

Je kunt ook in de router een andere poort naar buiten openzetten, bijvoorbeeld 8022. De interne poort voor de NAS laat je dan op 22. 8022 is geen standaard poort, daar zullen ze dus niet zo snel op scannen.

[Karine01]

Het volgende is geforward in mijn router : 5000,5001,5005,5006

[TonVH]

Je kunt ook in de router een andere poort naar buiten openzetten, bijvoorbeeld 8022. De interne poort voor de NAS laat je dan op 22. 8022 is geen standaard poort, daar zullen ze dus niet zo snel op scannen.

Dacht ik vroeger ook. Dus altijd alle poorten aangepast. Aantal pogingen is minder maar blijven er nog volop. Ook valt mij altijd op dat als hetzelfde malafide IP op de ene NAS wordt gemeld hij ook altijd op de andere een poging doet.

[HenkGroen]

ps.
Als je de poort 22 omzet (tbv. backup) naar 8022, dan moet je niet vergeten (volgens mij  ) om je RSYNC poort aan te passen in je configuratiescherm. Die moet dan toch ook op poort 8022
Zie bijlage

En dus moet je volgens mij op de router zowel intern als extern de poort 8022 invullen.

[Birdy]

Volgens mij wordt alles gescanned maar, altijd goe om geen standaard poorten te gebruiken.