0xxx virus/ransomware on Synology

[Birdy]

"Scan All Common Ports"
6051 is niet common.

[Satje01]

In de router bij mij staat de poort 8000 en 8001 open.
Ga ik dat checken klopt het, deze zijn van mijn schoutcast server.
Zet ik de schoutcast uit, dan zijn de poorten ook gesloten.

Schoutcast aan
poort open

Schoutcast uit
poort dicht

Misschien dat je daarom poort 6051 niet open is.
Maar wel in de router.

[stapper]

ah ik vat, hij scant naar bekende poorten...

afijn alles is okidoki, daar ging het me ff om

handig tooltje trouwens thanks

[Birdy]

Je kunt ook een poort opgeven.

[stapper]

merci,

ik moet nog veel door krijgen van dit soort zaken.
waarom zet hij achter het ip port 80?
bvd

[Briolet]

Die site heeft wel een probleem om het goede externe adres te produceren:



IPv6 adressen worden eigenlijk nooit geforward, dus heb je ook geen 'extern' IP adres. Ik krijg ook gewoon de melding dat dit een ongeldig adres is, als ik op de check button druk.

Ik herken het adres ook niet. Het eerste stuk is wel mijn aansluiting. Misschien dat dit het WAN IP adres van de router is? Het is in elk geval ook niet het IP van de PC waar ik achter zit.  Maar goed, een IPv6 adres kan nooit op die manier werken, dus had die site daar direct mijn IPv4 adres moeten invullen.

Wel een algemene tip. Je kunt op je IPv4 adres wel alle poorten mooi dicht hebben staan, maar als de nas ook via IPv6 bereikbaar is, moet je dat adres apart controleren.

[stapper]

maak me gek 

volgens mij heb ik toen tegen die ziggo knapen gezegd forceer ip4 maar...
in die ziggo router zie ik daar ook geen activiteit...

Maar stel ik wil dat controleren, als ik naar iets ga van find mij ip, dan zie ik een gewoon adres bij ip4
bij ip6 zie ik not detected, is dat dan voldoende, of zie ik nog wat over de kop?

[Helga]

Ik schrik me iedere keer rot van die ransom berichten.

Nu heb ik ook eens gekeken in mijn router en gecheckt maar ik snap het niet helemaal.

Mijn router heeft IPv4 en IPv6 aan staan, volgens de router is IPv6 nodig voor correcte werking van het internet en van aangemelde apparaten (ik denk de tv decoder). Ook staat standaard UPnP aan, geen service toegewezen.

Als ik ShieldsUP en Open Port Check Tool doe is volgens beide sites geen enkele poort open. Ik heb nooit iets geforward op mijn router, omdat ik dat niet snap en niets wil verzieken.

Maar ik begrijp dat ik voor de poorten onder IPv6 anders moet checken? Ik heb wel een adres en prefix op die pagina in de router staan maar hoe moet ik dat dan doen om zeker te weten dat ook daar geen poorten open staan?

En als ShieldsUp en OPCT allebei geen open poorten vinden, is dat dan goed en veilig voor die ransomware?

[stapper]

UPnP moet NOOIT aanstaan...
Dan zet het van alles open.

ip6 heb ik geen verstand van, gebruik ik zelf niet.
Maar het lijkt me zo toe dat als dat bij ip4 niet is gebeurd, dat die dat onder ip6 heeft uitgevoerd.

Vast wel iemand hier die dat weet, ik ga ook ff volgen.

[Briolet]

Bij IPv6 wordt er niets geforward omdat elk apparaat een eigen IP adres heeft op het internet.

Hoe het werkt, verschilt per router. Bij sommige routers geef je aan welk IP vanaf het internet toegankelijk moet zijn. Dan zijn alle poorten toegankelijk en moet je de toegang via de firewall van de nas beperken.
Bij andere routers (Zoals die van synology) gebruik je de firewall op de router om bepaalde poorten naar het IPv6 adres van de nas door te laten.

[Briolet]

En als ShieldsUp en OPCT allebei geen open poorten vinden, is dat dan goed en veilig voor die ransomware?

Zeker niet. Veel ransomware komt ook binnen met email berichten en het klikken op foute linkjes in je browser. Dat gebeurd dan vanuit je lan en daar help het dicht gooien van poorten in de router niet echt tegen. Je nas wordt dan misschien vanaf je PC aangevallen.

[Helga]

Maar UPnP is toch bijvoorbeeld nodig voor Skype of online games? Die moeten wel blijven werken....

En wat ik begreep sluit UPnP zelf de poorten weer na gebruik door een programma en als je het handmatig zou doen (als je al weet hoe dat moet  ) zou je iedere keer na gebruik de poort weer handmatig moeten sluiten en dus meer risico juist lopen omdat je het misschien vergeet?

Of begrijp ik het hele systeem van poorten en UPnP helemaal verkeerd?

[Briolet]

Code: [Selecteer]

En wat ik begreep sluit UPnP zelf de poorten weer na gebruik door een programma
UPnP sluit niets. Het zal een programma zijn dat ze opent en (mag je hopen) weer sluit.

Het probleem van UPnP is dat elk programma in je netwerk dan toegang tot je poorten heeft. Een fout programma op je PC kan dan in de router poorten forwarden naar je mediaserver of je nas, waarna men extern bij deze apparaten kan komen. Veel routers laten niet eens de UPnP forwards in de router zien.

Skype gebruikt het, maar het zou slecht zijn als je bij Skype of een game die poorten niet ook handmatig kunt forwarden.

[Helga]

En als ShieldsUp en OPCT allebei geen open poorten vinden, is dat dan goed en veilig voor die ransomware?

Zeker niet. Veel ransomware komt ook binnen met email berichten en het klikken op foute linkjes in je browser. Dat gebeurd dan vanuit je lan en daar help het dicht gooien van poorten in de router niet echt tegen. Je nas wordt dan misschien vanaf je PC aangevallen.

Ok die snap ik denk ik, ook al zijn mijn poorten dicht en onzichtbaar, als ik iets bv download en installeer en het is besmet kan natuurlijk vanuit dat programma alsnog ransomware geinstalleerd worden. Maar dat heeft dan niets met de poorten te maken, UPnP of niet. (toch?)

[sajm]

Ik schrik hier wel van.

Ik ben maar een "simpele" computer gebruiker.
Ik heb een DS920+ NAS en 3 MR2200AC routers in mesh configuratie en Fritzbox 7583 die alles rechtstreeks doorzet naar de synology router.

Als ik bij de synology router kijk naar upnp dan staan er nog al wat open naar mijn DS920+

Moet ik deze nu allemaal sluiten. En als ik dat doe wat zijn dan de problemen die ik mag verwachten?

Bedankt allemaal voor jullie reactie.