Synology-Forum.nl
Firmware => Synology DSM algemeen => Topic gestart door: EricLelystad op 12 maart 2024, 18:57:40
-
Beste allemaal
Vandaag hier aangemeld, supertevreden over mijn nas ds124 maar plotseling sinds vanmorgen rond 5.26 uur zonder aanleiding onafgebroken mailmeldingen dat er een mislukte inlog poging is gedaan op mijn ds124 en ip adres is geblokkeerd., soms wel tot 3 mails per minuut..
Volgens mij is mijn account wel goed beveiligd met 2 authenticatie inloggen en draai dagelijks de security advisor. Ze kunnen ook maar 1 inlogpoging binnen een minuut doen en dan worden ze geblokkeerd.
Maar ondertussen loopt mijn mailbox wel helemaal vol met meldingen. Kan 1 van jullie vertellen waarom opeens deze meldingen binnenkomen., ik heb geen instellingen geweizigd alvorens de meldingen kwamen. De meldingen komen van over de hele wereld. Wie weet raad voor mij
-
Wel, dat zijn dus hackers en ik lees 2FA en ip-blokkeringen dus je hebt je NAS goed beveiligd.
-
En, nog even dit, je hebt zelf je mail ingesteld op je NAS, dus krijg je die meldingen per mail.
-
Hallo Birdy
Dankje wel voor je snelle reactie, ik heb afgelopen week en zeker niet vanmorgen iets aan mijn instellingen veranderd dus ik vind het vreemd dat ik ze nu plots wel ontvang ( voorheen wel eens 1 X per maand ) ... Ik zal kijken of ik deze melding kan uitzetten want ik had nu bijna ontelbaar veel meldingen, wist niet dat hackers zo actief waren. Ik las, wel op jullie forum er goed toe te doen ook de poort te veranderen, die staat nog op standaard
Maar super bedankt
-
Als het van over de hele wereld komt, zal dit een botnet zijn dat vanuit 1 punt aangestuurd wordt. Het lijkt er op dat je IP adres op hun lijst terecht gekomen is.
Een andere poort gebruiken zal helpen. Maar op zich is het normaal dat je aangevallen wordt als je nas vanuit het internet toegankelijk is. Zelf heb ik die meldingen al vrij snel na de aanschaf van de nas uit gezet. Ik kijk hooguit eens in het log.
Ik heb in de firewall een regio blokkade ingesteld. Poort 5000/5001 mogen alleen vanuit de Benelux benaderd worden. Dat zijn mijn DSM poorten. (Poort 80/443 en 25 staat wel voor de hele wereld open)
Ik heb net even in het log gekeken. In de laatste 18 maand waren er slechts 5 inlogpogingen op DSM. Die 5 waren wel allen in de laatste 30 dagen, vanuit de Benelux. Dat suggereert dat er recent veel pogingen gedaan worden. Alleen pogingen vanuit de Benelux komen bij mijn inlogpagina.
In die periode waren er wel honderden pogingen op mailserver, maar dat kun je ook verwachten omdat daar geen regioblok op zit.
-
Hallo Briolet
Dankje voor je uitleg, ik heb de meldingen van de firewall en security advisor uitgezet maar het blijft doorgaan danwel in mindere maten, zal wel aan de tijdzones liggen. Helaas moet ik ook zo op tijd gaan liggen morgen weer vroeg op maar morgen ga ik dan eventueel mijn poorten veranderen op regio in de hoop dat het voorbij is, maar wat jij zegt, ze zullen het blijven proberen
.nogmaals bedankt, ik kan hier verder mee
Groet Eric