0xxx virus/ransomware on Synology

[stapper]

ah was jij dat , met uPNP  dat kan ik me herinneren.
Ik reageerde toen nog met de vraag waarom dat bij die syno routers standaard aanstaat ( plug and play kennelijk)

Was ff bang dat het een instelling van de nas zelf was, die ik over het hoofd heb gezien.
SMB is dacht ik voor lokaal gebruik, zelf gebruik ik het niet maar NFS ( voor kodi, ging sneller)

Afijn niks aan de hand gelukkig 

[Briolet]

Het is een gigantische security blunder van Synology dat ze de SMB poorten via UPnP forwarden.

Het standaard aan zetten van UPnP is op zich al een blunder, maar dan moet je op zijn minst de SMB poorten uitsluiten. Die poorten behoren nooit geëxposeerd te worden aan het internet.

[stapper]

ja, nou ik ben nu wat ervarener... ( Dankzij dit forum  )

Dus toen ik die router kocht dacht ik daar moet ik even op letten
Maar goed je moet even zoeken, beetje wegwijs worden in je nieuwe bezit.
Dus ik kom bij portforwarden, schrok me dood, de wereld aan poorten stond daar open...
Daar baalde ik als een stekker van, en ik vind dat synology onwaardig...

Doe dan een schermpje of zo, waarbij je eerst gevraagd word of je dat wilt, en wat daarvan de gevolgen zijn, met een ja/nee knop.
Ik moest eerst ook nog zoeken, waar zit die instelling.. en na uitzetten, al die forwards verwijderen, daar werd ik niet vrolijk van

[Briolet]

Dus ik kom bij portforwarden, schrok me dood, de wereld aan poorten stond daar open...

Ik had het nog erger. Ik het UPnP altijd al uit staan in de router. Maar ik had ook een Java tooltje op mijn PC waarmee ik via UPnP de forwards naar verschillende interne devices kon maken.

Toen ik dat voor de grap eens runde, zag ik twee forwards in mijn router naar de mobiele telefoon van mijn zus. Die forwards waren skype gerelateerd. Na verder spitten, bleek dat mijn Ziggo Ubee router UPnP na elke herstart weer aanzette, terwijl de checkbox bleef aangeven dat UPnP uit stond.  Het was alleen dank zij het Java tooltje dat ik zag dat UPnP aan stond.

Motto:  Vertrouw zelfs geen settings, maar check alles door metingen zelf.  (De Ubee bug is overigens via een firmware update verholpen)

[stapper]

Daar ben je helemaal mooi klaar mee idd...

Tja, zo goed ben ik daar nou ook weer niet in thuis.
Ik heb alles wel zo veilig mogelijk gemaakt via die checklist op dit forum.

Mooiste zou zijn alles via 1 poort denk ik met vpn, maar dat ging me boven de pet.
Ik ben geen ict-er, ik ben een hobbyist, die verslingerd raakte aan de mogelijkheden van een nas...
ik wil nooit meer anders 

[Maurice_69]

Tja ik HAD ook alles netjes op orde, maar dan ga je van XS4ALL over naar KPN en dan krijg je een nieuwe router en dan is het ineens afzien of je moet € 7,50 in de maand willen betalen om dezelfde FRITZBOX te krijgen die je gewend was, dat vond ik toch een beetje van de zotte. Ik zal heel eerlijk zeggen dat KPN me wel gewaarschuwd heeft (blijkbaar voeren zij ook portscans uit op hun eigen klanten) maar ik had niet gauw genoeg door wat er aan de hand was. Maar goed, al doende leert men af zullen we maar zeggen 

[stapper]

Bij ziggo gingen ze over op dat witte ding, ben de naam ff kwijt Experia? Zoiets.
Die router werkt prima, maar is verder een prul.
Ding is helemaal uitgekleed, en had geen NAT loopback, dus dan zie je de interne ip nummers niet.

Dus mede om die reden kocht ik die syno router, en omdat ik daar wat meer inzicht en controle op wil hebben.

Had ik dat eindelijk voor elkaar ( ik ben een leek op dat gebied) bleken ze ook nog eens over te gaan op ip6.
Daar had ik geen trek in, ging me boven de pet, dus ik vroeg of ze ip4 niet wilden forceren.
Dat wilden ze niet ( alleen bij bedrijven)
Ik uitleggen, ik heb een nas, en zo... maar nee hoor.
Ok nou dan bedankt, haal die router maar weer op, ik stap op en ga naar een andere isp.

Toen kon het plotseling wel 

[Plerry]

... maar dan ga je van XS4ALL over naar KPN en dan krijg je een nieuwe router en dan is het ineens afzien of je moet € 7,50 in de maand willen betalen om dezelfde FRITZBOX te krijgen die je gewend was, ...

Ik ben ook overgezet van de XS4All naar de KPN technologie.
Maar heb gewoon mijn Fritz!Box (7581) kunnen houden
en deze werkt na de overzetting naar de KPN technologie nog steeds prima, ook als modem ...
Zie ook hier.

Maar misschien ben je (Maurice_69) zo onverstandig geweest om zelf eerder aktief over te stappen ...
Dan is het een beetje: eigen schuld, dikke bult.

[Maurice_69]

@Plerry Het is maar hoe je het bekijkt, ik betaalde eerst € 85,- voor 100/100Mb per maand bij XS4ALL, nu € 45,- voor 1000/1000Mb dus hmmmmm keuzes maken kerel!  (maar goed... we dwalen af) 

[Plerry]

Dus heeft het "verlies" van je Fritz!Box niets met de gedwongen overgang van XS4All naar KPN te maken,
maar is het gevolg van een overstap op eigen inititief om geld te besparen.
Dan moet je ook niet klagen dat indien je toch een Fritz!Box wil hebben, je dat 7.50 Euro per maand kost.

Maar als je overstapte om geld te besparen waren/zijn er wellicht nog andere providers waarbij je nog meer had kunnen besparen ...

[Maurice_69]

Lekker boeiend @Plerry maar zoals ik al zei, daar ging het hele topic niet over.

[Bizzy]

Ik gebruik SMB voor toegang voor kodi en onze Mac. Hoe weet ik dat ik die niet open heb staan naar Internet?

[Birdy]

https://www.yougetsignal.com/tools/open-ports/ en klik op "Scan All Common Ports" (dan weet je het voor alle poorten)

[m4v3r1ck]

Mooie site Birdy. 

Deze zou ik graag willen toevoegen:

ShieldsUp via grc dot com

Better safe than sorry… 

[stapper]

ok dan heb ik gelijk een vraag.... 

ik heb in die router alleen 443 en een gekozen poort nummer open staan 6051
maar als ik die scan doe , staat alles dicht, das mooi, behalve 443, klopt..
alleen 6051 ziet die niet.

Waarom zit hij die niet?