Auteur Topic: Synology meldingIP-adres [103.221.220.203] van Synology is geblokkeerd door DSM  (gelezen 5526 keer)

Offline Jan01

  • Bedankjes
  • -Gegeven: 3
  • -Ontvangen: 2
  • Berichten: 146
Ik weet dat dit een bekend onderwerp is maar ik blijf sinds enkele dagen enkele malen per dag die ip meldingen krijgen.
Daarvoor heb ik zo goed als geen last hiervan gehad.
Wat ik eerder al gedaan had :
de beruchtste  landen geblokkeerd
admin uitgezet
na drie aanmeldingspogingen binnen de 15 min worden de ip adressen geblokkeerd
accountbeveiliging annuleren na 60 min.
firewall staat aan

Vandaag nog gedaan :
ssh uitgezet
ftp uitgezet
bonjour uitgezet
tftp staat uit
rsync staat uit

SMB staat nog aan en ook AFP.

Kan ik anders nog iets doen ?
  • Mijn Synology: DS215J
  • HDD's: 2 x 3 TB

Offline Birdy

  • Global Moderator
  • MVP
  • *
  • Bedankjes
  • -Gegeven: 1369
  • -Ontvangen: 7931
  • Berichten: 43.847
  • Beter een muisarm dan een apestaartje
    • Truebase
Op zich zijn die meldingen niet erg, ze worden geblokkeerd dus, login/password(s) zijn sterk.

Citaat
drie aanmeldingspogingen binnen de 15 min worden de ip adressen geblokkeerd
Om dit nog beter te maken, zou ik die 15 min. hoger instellen naar b.v. 60 min.

Daarnaast, heb je wel dingen uitgezet maar waren deze van buitenaf bereikbaar dus, poorten doorgestuurd naar je NAS b.v. SSH.
Dit soort pogingen worden n.l. op poorten die open staan voor de buitenwereld.


CS406      DSM 2.0-0731    DS508      DSM 4.0-2265      DS411+II  DSM 6.2.4-25556-7   DS115J    DSM 7.1.1-42962-5   DS918+    DSM 6.2.4-25556-7
DS107+     DSM 3.1-1639    DS411slim  DSM 6.2.4-25556   DS213J    DSM 6.2.4-25556-7   DS1515+   DSM 6.2.4-25556-7   DS220+    DSM 7.2.2-72806
DS107+     DSM 3.1-1639    DS111      DSM 5.2-5967-9    DS413J    DSM 6.2.3-25426-2   DS716+II  DSM 7.2.2-72806     RT2600ac  SRM 1.2.5-8227-11
BeeDrive   1TB             BeeServer  BSM 1.1-65362-Beta                                                            MR2200ac  SRM 1.2.5-8227-11

Offline Robert Koopman

  • Global Moderator
  • MVP
  • *
  • Bedankjes
  • -Gegeven: 272
  • -Ontvangen: 1801
  • Berichten: 10.983
    • http://www.dwvbb.nl
Of naar 24 uur!
En minder dan 3 keer proberen.
Blijven er ook 999 dagen instaan  8)

Ik heb al bij één foute poging dat het ip adres geblokt wordt.
Handig? Ik gebruik een password manager dus typefouten zijn uitgesloten.
RS812+ : 3*WD60EFPX 6.2.4-25556 Update 7 SHR
RS814+ : 3*WD30EFRX 7.1.1-42962 Update 6 Btrfs

Offline Jan01

  • Bedankjes
  • -Gegeven: 3
  • -Ontvangen: 2
  • Berichten: 146
Heb het op 24u gezet en 2x proberen.
Alhoewel dat weinig zin heeft denk ik want ik veronderstel dat zij wel software gebruiken die constant hun ip adres wijzigt.

In mijn Telenet modem staan poorten 5000 en 5005 en 5006 geforward.
DSM   5000 (HTTP), 5001 (HTTPS)   TCP
WebDAV, CalDAV   5005, 5006 (HTTPS)   TCP
  • Mijn Synology: DS215J
  • HDD's: 2 x 3 TB

Offline Robert Koopman

  • Global Moderator
  • MVP
  • *
  • Bedankjes
  • -Gegeven: 272
  • -Ontvangen: 1801
  • Berichten: 10.983
    • http://www.dwvbb.nl
Klopt, ip adressen zijn voor kwaadwillenden eenvoudig te wijzigen.
Zorg voor sterke wachtwoorden.
Een nas aan het internet is erg handig maar zorgt ook voor gerammel aan de poorten.
DSM up to date houden is uiteraard ook verstandig!
RS812+ : 3*WD60EFPX 6.2.4-25556 Update 7 SHR
RS814+ : 3*WD30EFRX 7.1.1-42962 Update 6 Btrfs

Offline Jan01

  • Bedankjes
  • -Gegeven: 3
  • -Ontvangen: 2
  • Berichten: 146
Toch vreemd, heb nu in twee jaar zo goed als geen melding gehad en nu blijven de meldingen maar komen.
Moeten die poorten zo allemaal blijven ?
  • Mijn Synology: DS215J
  • HDD's: 2 x 3 TB

Offline Birdy

  • Global Moderator
  • MVP
  • *
  • Bedankjes
  • -Gegeven: 1369
  • -Ontvangen: 7931
  • Berichten: 43.847
  • Beter een muisarm dan een apestaartje
    • Truebase
Citaat
DSM   5000 (HTTP), 5001 (HTTPS)   TCP
WebDAV, CalDAV   5005, 5006 (HTTPS)   TCP
Je gebruikt voor beide Services HTTPS (neem ik aan) dus, 5000 en 5005 zijn onnodig en kunnen verwijderd worden.


CS406      DSM 2.0-0731    DS508      DSM 4.0-2265      DS411+II  DSM 6.2.4-25556-7   DS115J    DSM 7.1.1-42962-5   DS918+    DSM 6.2.4-25556-7
DS107+     DSM 3.1-1639    DS411slim  DSM 6.2.4-25556   DS213J    DSM 6.2.4-25556-7   DS1515+   DSM 6.2.4-25556-7   DS220+    DSM 7.2.2-72806
DS107+     DSM 3.1-1639    DS111      DSM 5.2-5967-9    DS413J    DSM 6.2.3-25426-2   DS716+II  DSM 7.2.2-72806     RT2600ac  SRM 1.2.5-8227-11
BeeDrive   1TB             BeeServer  BSM 1.1-65362-Beta                                                            MR2200ac  SRM 1.2.5-8227-11

Offline Jan01

  • Bedankjes
  • -Gegeven: 3
  • -Ontvangen: 2
  • Berichten: 146
Ok, dat ga ik nu doen.
De voorbije nacht weer 23 mails ontvangen en ze blijven binnen komen.
Paswoord is ook aangepast naar één van 50 tekens.
  • Mijn Synology: DS215J
  • HDD's: 2 x 3 TB

Offline Birdy

  • Global Moderator
  • MVP
  • *
  • Bedankjes
  • -Gegeven: 1369
  • -Ontvangen: 7931
  • Berichten: 43.847
  • Beter een muisarm dan een apestaartje
    • Truebase
Ze blijven het gewoon proberen maar worden keurig geblokkeerd, zoals het hoort, je kunt het gewoon niet tegenhouden tenzij je helemaal geen poorten meer forward.


CS406      DSM 2.0-0731    DS508      DSM 4.0-2265      DS411+II  DSM 6.2.4-25556-7   DS115J    DSM 7.1.1-42962-5   DS918+    DSM 6.2.4-25556-7
DS107+     DSM 3.1-1639    DS411slim  DSM 6.2.4-25556   DS213J    DSM 6.2.4-25556-7   DS1515+   DSM 6.2.4-25556-7   DS220+    DSM 7.2.2-72806
DS107+     DSM 3.1-1639    DS111      DSM 5.2-5967-9    DS413J    DSM 6.2.3-25426-2   DS716+II  DSM 7.2.2-72806     RT2600ac  SRM 1.2.5-8227-11
BeeDrive   1TB             BeeServer  BSM 1.1-65362-Beta                                                            MR2200ac  SRM 1.2.5-8227-11

Offline Robert Koopman

  • Global Moderator
  • MVP
  • *
  • Bedankjes
  • -Gegeven: 272
  • -Ontvangen: 1801
  • Berichten: 10.983
    • http://www.dwvbb.nl
En geen mailtje laten sturen bij een poging.
Dat scheelt in de gemoedsrust  8)
RS812+ : 3*WD60EFPX 6.2.4-25556 Update 7 SHR
RS814+ : 3*WD30EFRX 7.1.1-42962 Update 6 Btrfs

Offline Briolet

  • Global Moderator
  • MVP
  • *
  • Bedankjes
  • -Gegeven: 179
  • -Ontvangen: 2659
  • Berichten: 16.498
Mailtjes laten sturen heeft alleen zin als je er zelf ook aktie op neemt. b.v. het abuse adres opzoekt en dan een mailtje naar de eigenaar van het IP stuurt in de (ijdele) hoop dat ze iets gaan ondernemen.
  • Mijn Synology: DS415+
  • HDD's: 3x 3TB in SHR
  • Extra's: DS212J, RT1900ac

Offline Robert Koopman

  • Global Moderator
  • MVP
  • *
  • Bedankjes
  • -Gegeven: 272
  • -Ontvangen: 1801
  • Berichten: 10.983
    • http://www.dwvbb.nl
Heb ik een paar keer gedaan maar als je nooit enig respons krijgt denk ik van laat maar.
RS812+ : 3*WD60EFPX 6.2.4-25556 Update 7 SHR
RS814+ : 3*WD30EFRX 7.1.1-42962 Update 6 Btrfs

Offline Jan01

  • Bedankjes
  • -Gegeven: 3
  • -Ontvangen: 2
  • Berichten: 146
Het lijkt dat ik mijn wachtwoord niet kan wijzigen, telkens ik terug naar het veld ga kijken staat er terug een kort wachtwoord.
Ook ik wachtwoord altijd geldig aangevinkt en dat kan ik niet uitvinken.
  • Mijn Synology: DS215J
  • HDD's: 2 x 3 TB

Offline Birdy

  • Global Moderator
  • MVP
  • *
  • Bedankjes
  • -Gegeven: 1369
  • -Ontvangen: 7931
  • Berichten: 43.847
  • Beter een muisarm dan een apestaartje
    • Truebase
Hoe klein of groot het password ook is, het aantal stippen die je ziet blijft gelijk dus, daar niet opletten.


CS406      DSM 2.0-0731    DS508      DSM 4.0-2265      DS411+II  DSM 6.2.4-25556-7   DS115J    DSM 7.1.1-42962-5   DS918+    DSM 6.2.4-25556-7
DS107+     DSM 3.1-1639    DS411slim  DSM 6.2.4-25556   DS213J    DSM 6.2.4-25556-7   DS1515+   DSM 6.2.4-25556-7   DS220+    DSM 7.2.2-72806
DS107+     DSM 3.1-1639    DS111      DSM 5.2-5967-9    DS413J    DSM 6.2.3-25426-2   DS716+II  DSM 7.2.2-72806     RT2600ac  SRM 1.2.5-8227-11
BeeDrive   1TB             BeeServer  BSM 1.1-65362-Beta                                                            MR2200ac  SRM 1.2.5-8227-11

Offline Briolet

  • Global Moderator
  • MVP
  • *
  • Bedankjes
  • -Gegeven: 179
  • -Ontvangen: 2659
  • Berichten: 16.498
…staat er terug een kort wachtwoord.

De nas kent jouw wachtwoord niet en kan dus ook niet het oude korte wachtwoord invullen. Dit zal je browser doen via de autofill optie.
  • Mijn Synology: DS415+
  • HDD's: 3x 3TB in SHR
  • Extra's: DS212J, RT1900ac


 

De account of het wachtwoord is ongeldig synology

Gestart door Lennart86Board Synology DSM 5.1 en eerder

Reacties: 34
Gelezen: 15291
Laatste bericht 10 december 2014, 21:41:19
door Birdy
Synology en Kyocera: Scan -> Map mogelijk?

Gestart door OSXtvBoard Externe harddisks en Printers

Reacties: 4
Gelezen: 3570
Laatste bericht 29 december 2014, 13:30:36
door Ben(V)
Backup van & naar Synology

Gestart door syngeekBoard Data replicator & overige backupsoftware

Reacties: 14
Gelezen: 3957
Laatste bericht 05 februari 2015, 11:18:27
door syngeek
Synology Assistent geeft twee IP adressen weer?

Gestart door GlennPBoard NAS hardware vragen

Reacties: 7
Gelezen: 2340
Laatste bericht 03 april 2015, 10:17:13
door GlennP
FosCam FI9831W in stopping mode.... no solution from Synology

Gestart door MAdDBoard Surveillance Station

Reacties: 1
Gelezen: 1866
Laatste bericht 22 mei 2015, 11:24:23
door Heppieboeddah