LET OP: NAS HACK: Synolocker actief.

[Erwin1]

Goed nieuws voor mij gelukkig, ik durf het weer aan en gooi de NAS weer de lucht in.
Hoewel ik hem scherp in de gaten houdt, en hem 's nachts toch nog uitzet.

Ik begrijp niet waarom je de blok maar op 3 minuten zet, het is toch veel sterker om deze op 9999 minuten ofzo te zetten. Na 3 minuten kun je vrolijk weer proberen

[Remy89]

Goed nieuws voor mij gelukkig, ik durf het weer aan en gooi de NAS weer de lucht in.
Hoewel ik hem scherp in de gaten houdt, en hem 's nachts toch nog uitzet.

Ik begrijp niet waarom je de blok maar op 3 minuten zet, het is toch veel sterker om deze op 9999 minuten ofzo te zetten. Na 3 minuten kun je vrolijk weer proberen

Niet als het een eeuwige block IP is.

[jstevens]

Als je 1 keer per 5 minuten probeert bijvoorbeeld kun je eeuwig wachten op een blok met die settings.

Mijn NAS dadelijk ook maar weer aanzetten.
1 dag zonder mail is wel lang genoeg.

[Erwin1]

Goed nieuws voor mij gelukkig, ik durf het weer aan en gooi de NAS weer de lucht in.
Hoewel ik hem scherp in de gaten houdt, en hem 's nachts toch nog uitzet.

Ik begrijp niet waarom je de blok maar op 3 minuten zet, het is toch veel sterker om deze op 9999 minuten ofzo te zetten. Na 3 minuten kun je vrolijk weer proberen

Niet als het een eeuwige block IP is.

Nee ik bedoel inderdaad wanneer je eens in de 5 minuten probeert aan te loggen. Zoals jstevens zegt

[blackgoku]

Vaak gaat het zo snel, je Ziet wel eens in het log staan dat er weer 6, 8, of 10 pogingen zijn gedaan om in te loggen en dat hij dan geblokt is. Als je goed na de tijd kijkt is dit vaak in 1 a 2 sec.

Ik heb mijn block overigens ingesteld op 3 x in 5 min

[jstevens]

Klopt. Tot je een slimme hacker tegenkomt

[Remy89]

Vaak gaat het zo snel, je Ziet wel eens in het log staan dat er weer 6, 8, of 10 pogingen zijn gedaan om in te loggen en dat hij dan geblokt is. Als je goed na de tijd kijkt is dit vaak in 1 a 2 sec.

Ik heb mijn block overigens ingesteld op 3 x in 5 min

Klopt, bruteforce heet dat. Bij mij staat hij ook ingesteld op 3x in 5 min.

[Briolet]

Ik denk dan eerder DSM 5.0 met update 2.

Maar welke Update 2. Verschillende DSM 5.0 versies hebben een Update 2 gehad. Jammer dat bijna niemand een echte versie vermeld.

[Babylonia]

Weet natuurlijk niet of een aantal eerder door mij opgemerkte zaken iets te maken hebben met de Synolocker hack, maar typisch bij het meer afblokken in de DNS Firewall van een aantal services heb ik vandaag nog geen enkele melding gehad van een geblokt IP-nummer, waar ik eerder per dag toch nog wel een heel rijtje aan IP-nummers als melding kreeg van inlog-pogingen.

Zie eerder bericht in deze draad   < HIER >   en   < HIER >

Heb typisch poortnummer 22 (en ook 21 en 23) in de DNS Firewall uitgevinkt om als toegang te kunnen gebruiken. Verder alle andere services als toegang buitengesloten die je van buitenaf eigenlijk toch niet gebruikt. (Enkel die services aangevinkt die ik wel gebruik).

Een < eerdere melding in de draad > van een VPN service die ook "root" gebruikt als inlognaam waar een eerder veiligheidslek / hack betrekking op had, is bij mij niet als service ingesteld.


Overigens zit er wel een verwarrende instelling in de DSM Firewall wat men goed in de gaten moet houden.
Het schermpje "per Firewall regel" heeft onderaan de optie om de actie toe te staan of juist te weigeren.
In het hoofdmenu bij Configuratiescherm ---> Beveiliging onder de tweede tab "Firewall" heb je onderaan daar echter ook nog een regel staan: "Indien niet voldaan wordt aan de regels", wat er dan gedaan moet worden, toegang toestaan of weigeren. Afhankelijk van wat je wilt en welke voorwaarden je hebt ingesteld, kunnen die twee instellingen tegenovergesteld zijn om optimaal te werken.

[mvrossum]

Ik vraag me af, Is er al iemand die betaald heeft en zijn data weer terug heeft ?

Mike.

[Babylonia]

Elders op het forum / draad (weet zo niet waar) had ik gelezen dat iemand betaalde maar alsnog zijn data niet terug kreeg. Dus er wordt sowieso niet op een betaalde actie ingegaan. Tja, is eigenlijk ook niet te verwachten dat dat zou gebeuren bij dit soort hack-acties en oplichterpraktijken.

[Erwin1]

Zou je wanneer je NAS geïnfecteerd is, ook aangifte kunnen doen bij de politie? Ik feiten is het toch gewoon een vorm van diefstal?

[Handige Harry]

Zou je wanneer je NAS geïnfecteerd is, ook aangifte kunnen doen bij de politie? Ik feiten is het toch gewoon een vorm van diefstal?

diefstal? je data is er dan nog steeds hoor

Verstuurd van mijn GT-I9300

[Erwin1]

Zou je wanneer je NAS geïnfecteerd is, ook aangifte kunnen doen bij de politie? Ik feiten is het toch gewoon een vorm van diefstal?

diefstal? je data is er dan nog steeds hoor

Verstuurd van mijn GT-I9300

Ofzoiets

[Babylonia]

Het valt met simpele bewoordingen onder inbraak, "vernieling" en chantage. Er zullen best mooie juridische termen voor te vinden zijn. Aangifte heeft denk ik weinig zin. De hackers zitten zeer hoogst waarschijnlijk ver weg in het buitenland. Vandaar dat ze relatief weinig te vrezen hebben en juist deze praktijken bezigen.