Synology meldingIP-adres [103.221.220.203] van Synology is geblokkeerd door DSM

[Jan01]

Heeft een week goed gegaan tot het vanmorgen weer begon :
Beste gebruiker,

Het aantal mislukte aanmeldingspogingen vanaf niet vertrouwde apparaten op uw account [admin] op Synology heeft de limiet overschreden van (2 pogingen binnen 120 minuten). U kunt zich alleen vanaf vertrouwde apparaten bij uw account aanmelden die u eerder voor succesvolle aanmeldingen hebt gebruikt.
De beveiliging wordt automatisch geannuleerd om Thu Jul 25 18:10:15 2019  Om de beveiliging handmatig te annuleren, klikt u op het persoonspictogram in de rechterbovenhoek van het DSM-bureaublad en gaat u naar Persoonlijk > Accountbeveiliging.
Met vriendelijke groeten,
Synology DiskStation

[Birdy]

Tja, het is niet anders, je hebt het in ieder geval goed beveiligd.

[wopper]

Jan als je de port-forwards uit je router haalt, dan zijn je meldingen weg en kan je via quickconnect verbinden vanuit je mobiele Apps.

Zolang je login pogingen ziet; wordt je nog steeds aangevallen en heb je ergens een zwakte. Voor de meeste niet ICT'ers is het gebruik van quickconnect een stuk veiliger dan port-forwards direct naar de NAS.

[Weerz]

@Jan01
Wat voor mij heeft gewerkt (werd nu sinds 3 dagen gebashed en continue meldingen) is de firewall rules instellen op NAS.
Daarin heb ik alleen aangegeven vanuit welke landen ik toegang wil hebben.

Bijv:
Ports all -> Source IP (keuze Netherlands) -> Allow
Ports all -> Source IP all -> Deny

In die volgorde ook als opbouw.

Security advisor had om de 2 min logs ivm met brute force attacks.
Nu de laatste 20 min, geen 

Voor mij werkt het in ieder geval en heb dit remote uitgevoerd op de NAS.
Dus als ik een foutje had gemaakt,, dan had ik dat gelijk gemerkt 

[Jan01]

@wopper,
port-forwards zijn allemaal weg sinds vorige week.
@Weerz,
Jouw aanpassing heb ik ook gedaan.
Maar dan krijg ik volgende melding.


Daarnaast heb ik ook nog een melding uitgeschakeld.

[Birdy]

@Jan01 Liever geen externe print screens toevoegen, werk heel lastig en die info raken we kwijt, zodat niemand meer weet waar het over gaat.
Ik heb je bericht aangepast.

[Jan01]

Bedankt voor het aanpassen, maar naar waar upload jij de foto's zodat deze hier zichtbaar zijn ?

[Birdy]

Gewoon in je reacties naar het Forum uploaden, onderin zie je Bijlage:

[Jan01]

Aha, als bijlage dus.
Ik zat steeds bovenaan zoals op de meeste forums op het afbeelding icon te klikken.

[Weerz]

@Jan01
De melding kreeg ik ook. Wat dat betekent is dat je huidige ip-adres, die je gebuikt met instellen, vanuit een land komt dat je blokkeert als de firewall instellingen doorvoert.
Veiligheidje van Synology om je niet buiten te sluiten. Kan zijn Great Brittain. Maar het is even testen ;-)

[Briolet]

Een LAN ligt ook niet in Nederland. Althans niet in de firewall.

[Jan01]

Maar jij weigert in de tweede regel niet al de landen maar al de ip-adressen.
Om dit te omzeilen zou ik dan nog een extra regel moeten maken met al de ip-adressen van al mijn apparaten zodat deze toegang hebben.

[wopper]

@wopper,
port-forwards zijn allemaal weg sinds vorige week.
@Weerz,
Jouw aanpassing heb ik ook gedaan.
Maar dan krijg ik volgende melding.
(Link naar bijlage)

Daarnaast heb ik ook nog een melding uitgeschakeld.
(Link naar bijlage)

Als je hier je LAN reeks toevoegt 192.168.x.y bv dan kan je er vanaf je laptop gewoon bij, op "alles toestaan"

Ik begrijp je niet, als je de alerts uitzet dan wordt je toch nog steeds gehacked alleen zie je het niet meer...?

[Briolet]

als je de alerts uitzet

Als iets aan het internet hangt dan wordt er altijd geprobeerd in te breken. Bij een mailserver gaat het ook om grote hoeveelheden per dag. Het is onzinnig om voor elke poging een melding te ontvangen.

Gewoon sterke wachtwoorden en 2FA gebruiken en je kunt die meldingen uitzetten.

[Jan01]

De ene zegt meldingen uit de andere zegt meldingen aan.
Ik heb alles al geprobeerd om de meldingen uit te zetten maar dat lukt niet of er moet nog ergens iets verborgen zitten?
Nu blijven die mails van "Synology meldingUw account [admin] op Synology is beveiligd" maar binnenstromen.

Maar zoals wopper zegt is ook een optie. Elk ip-adres blokkeren en mijn eigen ip-adressen van pc's en gsm's toestaan. Probleem is dan wanneer je ergens aan een vreemde pc zit je ook niet aan je bestanden kan komen natuurlijk.

En ik denk dat dan ook nog de meldingen blijven komen.