Constante pogingen om in te loggen

[Babylonia]

Mijn eerdere verwijzingen naar uitleg van firewall regels gaat juist uit van alleen de instellingen bij alle interfaces.
Daarbij één menu het totaaloverzicht op alle geldende regels - (En werkt toch echt als zodanig).
Houd wel de juiste volgorde van firewall regels in de gaten. De werking gaat van boven naar beneden.
(En bij ontbreken van die aparte button onderaan  -  Regel  "J" benoemd in die omschrijving als eind-regel).

[Gaffel]

@Babylonia
Jouw verhaal gaat toch over routers!!
Ik lees daar toch niets over mijn DS720+

[Babylonia]

Dan heb je de informatie niet goed gelezen.

      Het principe is vergelijkbaar als bij een NAS, alleen is de firewall van de router uitgebreider - en werkt naar twee kanten toe.

(Idem bij de handleiding zelf van het betreffende onderwerp waar dat ook daar duidelijk wordt vermeld).

Het gaat beide om Synology producten waarvan de werking van de firewall vergaand met elkaar is te vergelijken.
(Een klein beetje door de verschillen heenkijken en men zou beide benaderingen direct kunnen opmerken / begrijpen).

In de vervolgreacties in dit onderwerp m.b.t. de "diverse interfaces" richt ik me specifiek op de firewall regels van een NAS,
(op het moment hier 3 stuks aangesloten). Met wat ik eerder omschreef kun je de betreffende menu's in de NAS zelf aanroepen,
en daarin de nodige instellingen ingeven.

Ik had er nog aanvullende schermafdrukken bij kunnen maken, maar dat ging me voor nu net even te ver.

[Gaffel]

Babylonia, hartelijk dank voor je uitgebreide ondersteuning, ik zal alles nog eens goed doornemen en kijken wat ik er mee kan.
Het zal niet makkelijk zijn om alles te ondervangen want ik kan de Verenigde Staten niet blokkeren omdat ik daar gebruik maakt van Zoneedit.
Ook let's Encrypt is daar gevestigd volgens mij, dus alles tegenhouden zal niet makkelijk zijn.
Nogmaals bedankt!!

[Babylonia]

Als je naast Nederland, de Verenigde Staten ook niet wilt blokkeren, (of bijv. een vakantieland waar je een aantal weken naar toe gaat),
plaats je die er extra bij om toegang te geven, en is het daarmee ook weer opgelost. 

[Gaffel]

Bedankt voor de tip!!

[jervanheg]

Eén van mijn toestellen ervaar sinds een paar dagen hetzelfde - meerdere honderden pogingen per dag, uit verschillende landen, en steeds wisselende IPs.
En, steeds op de "admin" account (die disabled is).

[Birdy]

Dus de Firewall tips opvolgen.

[Briolet]

Bij een goed wachtwoord en 2fa op de administrator accounts is er niets om je zorgen te maken. Zelf heb ik de mail notificatie al vanaf het begin uit staan. Dan heb je ook geen last van al die pogingen. 

[Babylonia]

Maar zelfs in die omstandigheden "dat" inlogpogingen worden vastgelegd (en geblokkeerd),
is dat  -in mijn geval-  (gebruik geen e-mail server op de thuis locatie) slechts beperkt tot een "handjevol" per jaar.
Die kan ik doorgaans ook nog voor het grootste deel traceren als "bekend" binnen mijn familie- en kennissenkring.

Bij ruggespraak heeft men meestal "teveel" met verkeerde gegevens geprobeerd om in te loggen.
(Bellen ze mij op dat ze geen contact kunnen maken).  Echter voordat het zover is,
heb ik dan inmiddels al getraceerd waar het IP-adres vandaan komt, en heb dan reeds een "vermoeden" wie het kan zijn.
(Na verificatie zet ik ze dan in een whitelist - zodat ze niet nog een keer erna met hetzelfde euvel komen aanzetten).

[Nazgul]

Sinds een week wordt er 2  a 3 keer per uur gepoogd om in te loggen op het admin account met een scala van IP adressen wereldwijd.
Deze worden keurig netjes voorgoed geblokkeerd door de firewall 
Vraag me af is dit weer een poging van een aantal scriptkiddi's wereldwijd aan de poorten te rammelen of ben ik alleen het mikpunt?

Grtx

[viper-srt10]

Hier ook al enkele dagen. Je bent zeker niet alleen 

[Birdy]

of ben ik alleen het mikpunt?

Nee hoor, daarom heb ik jouw Topic maar even samengevoegd, dan kan je het zien.

[Briolet]

Er zijn gewoon stapels zoekmachines wereldwijd die constant bezig zijn om alles te indexeren wat er aan het web hangt. 'Shodan' is hiervan de bekendste.

Als er dan weer eens een lek in bepaalde software ontdekt wordt, dan gaan de criminelen naar zo'n zoekmachine, downloaden de lijst met apparaten die dat lek kunnen bevatten en lopen die allemaal af. En omdat er veel IP adressen gebruikt worden, kan dit zomaar via een botnet gaan. Maar het can ook een cascade van nassen zijn, waarbij een geïnfecteerde nas zelf weer op zoek gaat naar nieuwe nassen.

Als er plots meer aanvallen zijn, kan dat komen omdat er recent een nieuw lek ontdekt is. En volgens mij is dat ook zo, want Synology heeft recentelijk een lek gevonden en gedicht.
Maar het kan ook een lekke plugin zijn, waar ze naar op zoek zijn. b.v. een WordPress plugin.

[André PE1PQX]

Ik heb de firewall in DSM aangezet en een profiel "Nederland" aangemaakt.
Verder heb ik voor dit profiel alleen Nederland als locatie ingevuld en op toegestaan geklikt.
Dan dit profiel geactiveerd.
Dat zou het toch moeten zijn dan, de andere landen zouden dan toch geweigerd moeten worden!!
Ik zal kijken of het nu wel werkt.

De 2e regel (eigenlijk als laatste) moet je 'deny all' invullen...
Heb je dat niet dan staat de deur volgens mij gewoon wagenwijd open.