LET OP: NAS HACK: Synolocker actief.

[GerardR]

Ik gebruik het programma webalizer van synology om inzicht te krijgen wie mijn nas benadert. Advies: wel toegang beperken met een  .htaccess bestand
Aan de hand van ip tracker blokkeer ik desgewenst ip adressen.

[Dokman]

Maar wat doen jullie als jullie de nieuwe update op de server hebben staan.
gaan jullie weer online of laten jullie hem uit staan.

[Babylonia]

Nou ja, hier was de NAS reeds van DSM 5.0 + laatste update voorzien. Buiten dat de NAS 's nachts altijd al wordt uitgeschakeld hebben we de NAS de afgelopen dagen gewoon ingeschakeld gehad en gebruikt.     
Ik ben niet zo van het paniekerige type dat alles ineens mis gaat. Typische IP's met buitenlandse herkomst werden reeds geblokt.

[GerardR]

Ik ben niet zo van het paniekerige type dat alles ineens mis gaat.

Mee eens. Bij mij ook up to date. Toch even alle poorten gesloten gisteravond, ddns en quickconnect uitgezet. Goed voor de nachtrust!
Toch is dit het moment om weer een kritsch te kijken naar de poorten die openstaan, firewall instellingen, backup's, etc

[Babylonia]

Zeker, het zet je weer scherp.
Heb een aantal services beperkt en instellingen krapper gezet, zodanig krap dat mijn ex lokaal de NAS niet meer kon benaderen (gevraagd of ze dat wilde testen omdat ik twijfelde over een bepaalde instelling). 

[rodio]

Ik heb mijn DS vanmiddag maar uitgeschakeld, maar om 19:03 weer aangezet.
Eerst bijna alle poorten dichtgegooid, 80 en random poort die intern naar 5000 verwijst staan nog open.
En DSM stond al op 5.0 update 3.
En 2 login pogingen binnen 10 minuten wordt permanent geblokt. In deze lijst staan na 1 jaar sowieso pas 3 IPadressen.

Uiteraard wel nog een 2e back-up aangezet net, just2bsure.
morgen ochtend klopt mijn hart vol verwachting en zie ik het wel 
Heb er wel vertrouwen in

[rodio]

<offtopic>
Ik heb wel een klein 'pluspuntje'  ontdekt.
Hoogste aantal bezoekers ooit was/is vandaag, 335 stuks
</offtopic>

[Birdy]

<offtopic>

Inderdaad: Hoogst aantal bezoekers online:335 - Vandaag om 11:32:39
Maar, geen wonder, toch ? 

</offtopic>

[rijmpje]

ik hou het even in de gaten hier gelukkig nog niet besmet nasje gisteren avond al van internet afgehaald.

[Patrick J. Jansen]

Ik zie in mijn logboek van de verbindingen dat er in de eerste week van mei ontzettend veel pogingen zijn gedaan om via SSH binnen te komen vanuit voor mij onduidelijke ip adressen (beginnend met 116 of 122 of 61)! Gelukkig zonder resultaat. Iemand dezelfde ervaring!

[Babylonia]

Dezelfde IP's zijn mij ook bekend.
Zie reactie op vorige pagina < HIER >

En als inleiding   < HIER > en de daarin vermeldde verwijzingen.

[Patrick J. Jansen]

Dezelfde IP's zijn mij ook bekend.
Zie reactie op vorige pagina < HIER >

Ja dat er in een week 465 pogingen worden gedaan om op die manier een verbinding te maken (en die dus in het logboek worden geregistreerd), heb ik nog niet eerder mee gemaakt. Kan er dus iets mee te maken hebben. Afwachten waar men mee komt!

[Briolet]

Zie het positief: zolang er pogingn gedaan worden is er niets an de hand. Pas als de pogingen ophouden moet je je zorgen maken. 

[Babylonia]

Maar realiseer je tevens dat met afblokken van enkele poorten (met name poortnummer 22), dat er geen enkele extra inlogpoging meer is geregistreerd. Dat geeft te denken waar te moeten zoeken in de benadering om een NAS te hacken.

Heb typisch poortnummer 22 (en ook 21 en 23) in de DNS Firewall uitgevinkt om als toegang te kunnen gebruiken. Verder alle andere services als toegang buitengesloten die je van buitenaf eigenlijk toch niet gebruikt. (Enkel die services aangevinkt die ik wel gebruik).

[iwan073]

Stomme vraag misschien, maar kan de NAS niet geïnfecteerd raken door één van de "eigen" PC's die er op zijn aangesloten, i.p.v. dat een hacker de NAS zelf van buitenaf benaderd?