Synology-Forum.nl
Firmware => Synology DSM algemeen => Topic gestart door: Sylvester op 30 oktober 2016, 06:48:41
-
Ik heb iets vreemd aan de hand.
Klokslag 12h middernacht zou van mijn laptop 10 pogingen ondernomen zijn om via Webdav toegang te krijgen tot de NAS
Ik kreeg via mail deze melding.
Bij nazicht bleek dat ik met mijn laptop niet meer kon aanmelden op de NAS. Na verandering van IP adres wel weer.
Dit stond in de log :
User [admin] from [192.168.1.198] failed to log in via [WebDAV] due to authorization failure (10 keer )
en daarna :
Host [192.168.1.198] was blocked via [WebDAV].
Mijn laptop was op dat moment dichtgeklapt en was niet in gebruik.
In de instellingen bij beveiliging staat de lijst met IP adressen 'toestaan/blokkeren '
Deze is echter leeg.
Weet iemand wat hier eigenlijk is gebeurd?
Alvast dank.
Edit > als ik het IP adres van mijn laptop terug verander naar 198, kom ik weer de blockage tegen, ik kom er niet in !
-
Die lijst bestaat uit twee delen, de eerste die je ziet is "toestaan".
Voor de geblokkeerde moet je het tweede tabblad hebben.
Zal je wel bekeken hebben maar je weet nooit!
Mijn dichtgeklapte laptop is toch echt, helaas, zo nu en dan even actief.
Vooral Windows updates doet hij gewoon als hij dicht is, vreselijk warm ding de volgende ochtend....
-
Dju, niet gezien, die tweede tap ... (waarin die emoticon met rode wangen... )
Merci.
Nee, mijn laptop doet écht niks als die is dichtgeklapt (MacBook Pro) .
En mocht het mogelijk zijn, wat zou die met 'Webdav' moeten? Volgens mij staar er niet eens iets op om via Webdav verbinding te maken.
Ik vind het toch vreemd.
-
Juist de MacBook Pro kent een "powernap instelling" waarbij hij beperkt actief is in slaapstand.
-
ah ja dat zou kunnen.
Maar dan weet ik nog steeds niet wie of wat die actie deed. Hij lag op dat moment naast mij, dichtgeklapt.
Wat of welke software kan via webdav toegang zoeken?
-
Bij mij zijn dat minimaal het agenda programma en het adresboek programma. Ik heb webdav logging aan staan, maar het inloggen zelf wordt niet gelogd. Alleen bij bestandsoverdracht zie ik constant activiteit door het updaten van de agenda. Updaten van contacten vind ik ook niet terug in het log.
-
Voorlopig gebruik ik webdav op de NAS alleen voor het syncen van foto's vanaf de mobiele GSM's, en die hebben een ander IP adres.
-
Mijn vermoeden is dat je laptop gehackt is, waarom zou er anders vanaf dat IP-adres login pogingen zijn gedaan tenzij, er iemand anders in huis aan je laptop heeft kunnen zitten ?
Zou maar eens goed laten scannen.
Weet overigens niet waartoe je laptop nog in staat is als die is dichtgeklapt, neem aan dat daar verschillende instelling voor zijn ?
(Ben geen Apple gebruiker).
-
Je MacBook Pro zal mogelijk een update gevraagd hebben van je agenda.
Ik krijg op mijn iPhone in het Notifications scherm een overzichtje te zien van de agenda items voor de nieuwe dag (die beging om 0:00).
-
nee hij is niet gehacked , daar ben ik zeker van.
Mijn agenda doet niks op de NAS. Dat gaat via iCloud.
Mijn MacBook is zodanig ingesteld dat hij in dichtgeklapte toestand niks doet, heb ik daarstraks gezien.
Het lijkt me heel onwaarschijnlijk dat iemand die hackt ( als hij al binnen geraakt), en dan via die weg op mijn laptop verbinding probeert te maken naar mijn NAS via webdav, waarmee op geen enkele wijze verbinding gekregen kan worden naar mijn NAS, want er is niks voor Webdav geconfigureerd.
Toch allemaal vreemd.
-
want er is niks voor Webdav geconfigureerd.
Dat is in tegenspraak met de eerste post waar je meldingen van WebDav laat zien over inlogpogingen. Zonder webdav kun je niet eens een poging doen.
-
En daarom zeg ik dat het zo vreemd is. Op die laptop is er echt niets geconfigureerd voor Webdav, maar wel op een iPhone.
-
Heb jij soms zo'n GROTE iPhone, die LIJKT op een MacBook ?????





-
;D ;D
Ik zie wel slecht, maar nog niet zooo slecht dat ik het verschil niet zie tussen beiden.