Synology meldingIP-adres [103.221.220.203] van Synology is geblokkeerd door DSM

[Jan01]

Ik weet dat dit een bekend onderwerp is maar ik blijf sinds enkele dagen enkele malen per dag die ip meldingen krijgen.
Daarvoor heb ik zo goed als geen last hiervan gehad.
Wat ik eerder al gedaan had :
de beruchtste  landen geblokkeerd
admin uitgezet
na drie aanmeldingspogingen binnen de 15 min worden de ip adressen geblokkeerd
accountbeveiliging annuleren na 60 min.
firewall staat aan

Vandaag nog gedaan :
ssh uitgezet
ftp uitgezet
bonjour uitgezet
tftp staat uit
rsync staat uit

SMB staat nog aan en ook AFP.

Kan ik anders nog iets doen ?

[Birdy]

Op zich zijn die meldingen niet erg, ze worden geblokkeerd dus, login/password(s) zijn sterk.

drie aanmeldingspogingen binnen de 15 min worden de ip adressen geblokkeerd

Om dit nog beter te maken, zou ik die 15 min. hoger instellen naar b.v. 60 min.

Daarnaast, heb je wel dingen uitgezet maar waren deze van buitenaf bereikbaar dus, poorten doorgestuurd naar je NAS b.v. SSH.
Dit soort pogingen worden n.l. op poorten die open staan voor de buitenwereld.

[Robert Koopman]

Of naar 24 uur!
En minder dan 3 keer proberen.
Blijven er ook 999 dagen instaan 

Ik heb al bij één foute poging dat het ip adres geblokt wordt.
Handig? Ik gebruik een password manager dus typefouten zijn uitgesloten.

[Jan01]

Heb het op 24u gezet en 2x proberen.
Alhoewel dat weinig zin heeft denk ik want ik veronderstel dat zij wel software gebruiken die constant hun ip adres wijzigt.

In mijn Telenet modem staan poorten 5000 en 5005 en 5006 geforward.
DSM   5000 (HTTP), 5001 (HTTPS)   TCP
WebDAV, CalDAV   5005, 5006 (HTTPS)   TCP

[Robert Koopman]

Klopt, ip adressen zijn voor kwaadwillenden eenvoudig te wijzigen.
Zorg voor sterke wachtwoorden.
Een nas aan het internet is erg handig maar zorgt ook voor gerammel aan de poorten.
DSM up to date houden is uiteraard ook verstandig!

[Jan01]

Toch vreemd, heb nu in twee jaar zo goed als geen melding gehad en nu blijven de meldingen maar komen.
Moeten die poorten zo allemaal blijven ?

[Birdy]

DSM   5000 (HTTP), 5001 (HTTPS)   TCP
WebDAV, CalDAV   5005, 5006 (HTTPS)   TCP

Je gebruikt voor beide Services HTTPS (neem ik aan) dus, 5000 en 5005 zijn onnodig en kunnen verwijderd worden.

[Jan01]

Ok, dat ga ik nu doen.
De voorbije nacht weer 23 mails ontvangen en ze blijven binnen komen.
Paswoord is ook aangepast naar één van 50 tekens.

[Birdy]

Ze blijven het gewoon proberen maar worden keurig geblokkeerd, zoals het hoort, je kunt het gewoon niet tegenhouden tenzij je helemaal geen poorten meer forward.

[Robert Koopman]

En geen mailtje laten sturen bij een poging.
Dat scheelt in de gemoedsrust 

[Briolet]

Mailtjes laten sturen heeft alleen zin als je er zelf ook aktie op neemt. b.v. het abuse adres opzoekt en dan een mailtje naar de eigenaar van het IP stuurt in de (ijdele) hoop dat ze iets gaan ondernemen.

[Robert Koopman]

Heb ik een paar keer gedaan maar als je nooit enig respons krijgt denk ik van laat maar.

[Jan01]

Het lijkt dat ik mijn wachtwoord niet kan wijzigen, telkens ik terug naar het veld ga kijken staat er terug een kort wachtwoord.
Ook ik wachtwoord altijd geldig aangevinkt en dat kan ik niet uitvinken.

[Birdy]

Hoe klein of groot het password ook is, het aantal stippen die je ziet blijft gelijk dus, daar niet opletten.

[Briolet]

…staat er terug een kort wachtwoord.

De nas kent jouw wachtwoord niet en kan dus ook niet het oude korte wachtwoord invullen. Dit zal je browser doen via de autofill optie.