30 keer blokkades

[GensNet]

Ik heb een DS923+ en DS920+ met DSM 7.2.1-69057 update 5.

Ik heb Beveiliging > Beveiliging > Automatisch blokkeren aanstaan.

Wanneer ik de DS923+ uitzet en weer aanzet, krijg je de melding dat hij 30 blokkades zoekt en na verloop van tijd weer in de normale stand terecht komt. Ook een DS920+ doet namelijk hetzelfde bij het starten.

Uitzetten van Automatisch blokkeren helpt niet.

Hier zijn de twee genoemde NASsen "vanzelf" mee begonnen.

Waar kan ik dat uitzetten dat het apparaat bij het starten niet meer 30 blokkades bijlangs gaat?

[Babylonia]

Uitzetten van automatisch blokkeren zou ik juist absoluut niet doen, want evengoed krijg je dan alsnog inlogpogingen "zonder beveiliging".

Neem de volgende reactie eens door. Daar is het een en andere uitgelegd.
https://www.synology-forum.nl/firmware-algemeen/admin-aanmeldingen-vanaf-random-ip-s/msg320722/#msg320722

[Hofstede]

Wanneer ik de DS923+ uitzet en weer aanzet, krijg je de melding dat hij 30 blokkades zoekt en na verloop van tijd weer in de normale stand terecht komt. Ook een DS920+ doet namelijk hetzelfde bij het starten.

Dit zegt me niet zoveel. Kun je de precieze melding geven? Eventueel screenshot?

[Briolet]

de melding dat hij 30 blokkades zoekt

Hoezo zou de nas op zoek gaan naar blokkades?  Ik mis hier de gehele context.

[GensNet]

Hofsstede schrijft: Dit zegt me niet zoveel. Kun je de precieze melding geven? Eventueel screenshot?

Zal dat eens proberen, maar zal nog wel moeilijk worden omdat er iedere keer een melding komt die bij de volgende melding weer verdwijnt........

Briolet schrijf: Hoezo zou de nas op zoek gaan naar blokkades?  Ik mis hier de gehele context.

Dàt je de context niet begrijpt is duidelijk met de opmerking "Hoezo zou de nas op zoek gaan naar blokkades?"

Heel eenvoudig omdat ik "Automatisch blokkeren" aan heb staan........

[Hofstede]

Maar: Welke melding? M.a.w. wat is de precieze tekst van die melding?

[Briolet]

Heel eenvoudig omdat ik "Automatisch blokkeren" aan heb staan........

Dat had ik gelezen, maar dan gaat hij niet op zoek naar blokkades.  De blokkades die je daar instelt, betreft inkomende verbindingen die proberen in te loggen en hij vervolgens blokkeert en eenmalig meldt. Hij doet er verder niets mee, anders dan in de blocklist te zetten. En gaat er zeker niet naar 'op zoek'.

[GensNet]

> Dat had ik gelezen, maar dan gaat hij niet op zoek naar blokkades.

Er wordt melding gemaakt dat er een ip-adres ooit is geblokkeerd: 30 keer. Maar er staan zo langzamerhand wel honderden geblokkeerde ip-adres in die blocklist. Die meldingen lopen achter elkaar rechts van boven naar beneden door het scherm wanneer je de NAS start als hij van de stroom is geweest. Dat deed hij nooit; hij is daar plotsklaps mee begonnen.

> De blokkades die je daar instelt, betreft inkomende verbindingen die proberen in te loggen en hij
> vervolgens blokkeert en eenmalig meldt.

Die constatering is juist (eenmalige melding) in zoverre dat de NAS "ergens" die meldingen weer tevoorschijn toverd en dat laat zien bij een start van de NAS. Dat is bij het weer starten van de NAS erg irritant omdat hij daar nog wel een mooi poosje mee bezig is eer hij daarmee stopt.

Het is nu mijn vraag hoe krijg ik dat eruit oftwel hoe kan ik dat uitschakelen?

[GensNet]

Was nog heel wat werk om hier een schermafdruk van te maken, omdat dit constant door het scherm rolt.

30 keer meldingen van blokkeren van een ip-adres. Dat melden heeft hij ooit eenmalig gedaan en toen het geblokkeerde ip-adres in de blocklist gezet. Daar staan er inmiddels al duizenden geblokkeerde ip-adressen en hij selecteert nu uit die blocklist 30 ip-adressen willekeurig die ooit zijn geblokkeerd en meldt dit bij de start van de NAS nogmaals......

[Babylonia]

Bij elk "extra" geblokkeerd IP-adres komt er een melding.  Zo'n melding, speciaal om je alert te maken,
dat er aandacht is verijst om je mogelijk te bewegen actie te ondernemen om het "waarom" van die melding.

Tja, als het je koud laat.  Waarom stel je dan überhaupt extra beveiligingen in voor toegang tot je NAS?
Laat je NAS vroeg of laat dan maar lekker worden gehackt door ongure types. Je data corrupt maken, en geld van je eisen
om data weer ter beschikking te stellen.  Allemaal aanwijzingen met wat er werkelijk aan de hand is, om "zoiets" te proberen.

Of...   misschien gaat het om goed bedoelde inlog pogingen van familie of kennissen, die je toegang hebt verschaft tot je NAS.
Maar de inlog gegevens zijn vergeten, en om die reden worden geblokkeerd?

Zelf krijg ik zeer sporadisch melding van een blokkade.
Het zit hem daarbij in de meeste gevallen in die laatste groep van gebruikers van familie of kennissen, die dan zijn geblokkeerd.
Die zul je dan  (na contact te hebben gehad met de persoon, en alles te hebben geverifieerd), dan toch weer moeten "deblokkeren".

Je reactie is vergelijkbaar met een waarschuwingslampje in de auto, dat het rem vloeistofniveau te laag is, of de oliedruk.
En je vraagt hoe je dat waarschuwingslampje kunt uitschakelen. In plaats om naar de oorzaak te zoeken, en maatregelen te treffen.

[GensNet]

We dwalen van het eigenlijke probleem af. Waarom en hoe de NAS ip-adressen blokkeerd met een éénmalige melding is mij duidelijk en waarom je die blokkade niet uit moet schakelen ook.......

Maar daar gaat het helemaal niet om. Wanneer je de NAS van de stroom afhaalt en die weer aanzet, krijg je alsnog 30 keer melding van destijds geblokkeerde ip-adressen. Waar de NAS die vandaan haalt is nu het probleem. Het is niet waarschijnlijk uit de blocklist, omdat ik die gewist heb. Hij moet die "ergens" opgeslagen hebben en dan alsnog meldingen geven dat er 30 ip-adressen geblokkeerd zijn.

Hoe kom ik van die 30 keer meldingen af bij het starten van de NAS?

[Robert Koopman]

Dat zijn toch gewoon de meldingen die in de loop der tijd zijn binnengekomen.
Als je op dat icoontje met het kleine rode bolletje rechtsboven aan klikt zie je ze allemaal en krijg je onderin een “clear all” button.
Dan schoon je de historie van al die berichten.

[GensNet]

Was het maar zo "eenvoudig"! Regelmatig wis ik handmatig die meldingen en dan zou je denken dat die dan "verdwenen" zijn. Maar "ergens" staan ze nog en krijg dan nogmaals "gewiste" ip-adressen blokkades. 30 keer.

Hoe dat allemaal werkt is duidelijk. Ip-Adressen blokkades worden gemeld op bureablad en worden door mij regelmatig gewist.

Dat werkt goed, maar niet waar de NAS bij het starten wederom 30 keer ip-adressen blokkades vandaan haalt........

[Birdy]

Probeer eens alles uit te zetten, voor het gemak en dan kijken of die meldingen wegblijven.
Bureaublad:

[Briolet]

Dit lijkt me toch een soort bug.  Als de nas uit staat, kunnen er geen inlogpogingen zijn.  Het komt mij vreemd voor er dat tijdens het opstarten veel inlogpogingen zijn en erna niet meer.

Het lijkt er inderdaad op dat deze gegevens uit een soort buffer komen die bij het opstarten uitgelezen wordt, maar daarna niet gewist.

In je screenshot zijn het steeds inlogpogingen op mailserver plus.  Maar het speelt bij twee van je nassen.  Draait op die andere ook mailserver plus? Want dan kan het ook een bug in die app zijn.