Synology-Forum.nl
Firmware => Synology DSM algemeen => Topic gestart door: JustName1 op 05 augustus 2021, 01:11:47
-
Hallo.
Ik kreeg zojuist de melding :
Beste gebruiker,
Via het IP-adres [52.170.70.26] zijn 10 mislukte aanmeldingspogingen voor aanmelding bij DSM uitgevoerd vanaf DS218Plus binnen een tijdsduur van 5 minuten en is geblokeerd om 2021-08-04 22:49.
Van DS218Plus
Wat houdt dit in? Proberen anderen van buiten mijn netwerk binnen te treden?
Groetjes
-
Natuurlijk, als je een toestel aan het Internet "hangt" mag je dit verwachten.
Indien je zelf niet "bewust" de toegang vanop afstand hebt geactiveerd moet je vb eens kijken op zaken als UPnP af te zetten dewelke automatisch/automagisch dingen op je Internet-router gaan openzetten etc.
"Quickconnect" enz staan ? Da's een manier om "snel" en "eenvoudig" vanop afstand bereikbaar te zijn.
Dus op je control-panel, wat staat er bij "Quickconnect" en "External Access" ?
-
In deze Rubriek (https://www.synology-forum.nl/firmware-algemeen/) zijn meerdere recente Topics hierover met antwoorden.
Het "heerst" nogal de laatste tijd, die hackers aanvallen.
-
Via het IP-adres [52.170.70.26] zijn 10 mislukte aanmeldingspogingen voor aanmelding bij DSM uitgevoerd
Nota bene een IP adres van Microsoft. Via twee checks:
https://whois.domaintools.com/52.170.70.26
http://www.whoisip.be/index.php en vul daar het IP-adres in.
-
Ongetwijfeld MS Azure IP space die natuurlijk héél groot is.
Dus ja, denkelijk ergens een VPS/VM die gebruikt is voor dit soort doeleinden.
-
…Via twee checks:
Of gewoon op de commandline (Syntax is voor de mac):
whois 52.170.70.26
Heb je ook geen site nodig met een domme captcha ;)