synology 's nachts uitzetten

[aad2305]

Hallo, wellicht heeft iemand ervaring met het volgende :

Er wordt vaak 's nachts gerammeld aan de poort, en wordt dan in ongeveer 10 seconden een honderd tal pogingen gedaan om binnen te geraken.
Tot nu toe is dat niet gelukt omdat na 3 mislukte pogingen het ipadres wordt geblokkeerd , maar blijkbaar probeert men met brute force hier toch iets mee te bereiken, het (mislukte) inlog script ziet er wel professioneel uit voor zover ik het begrijp.
Nu zou ik graag van 00.00 tot 07.30 de syno willen uitzetten , dat gaat volgens het power beheer.

vraag: heeft iemand hier ervaring mee ?

en hoe voorkom ik ieder dag een mailtje dat de syno niet meer bereikbaar was van Synology ? ( op zich perfect natuurlijk maar in dit geval wat overbodig)

Alvast bedankt

[mchp92]

Ik heb t anders gedaan: guest en admin account gedeactiveerd, en een ander account "pietjepuk" zeg maar, admin rechten gegeven.  Die rammelaars proberen nl de standaard usernames met gegokt wachtwoord. Als die standard names niet actief zijn is de kans aanzienlijk kleiner dat t ze lukt
Mijn synos moeten snachts ook draaien on allerlei voor mij moverende redenen


Sent from my iPhone using Tapatalk

[aad2305]

Dank voor je reactie,

Ja, ook ik heb dat "admin" ww al een tijdje geleden gewijzigd ( dankzij dit forum) , dat was het eerste wat in het script stond en "support" als tweede.
Bij mij hoeft de syno 's nachts niet standaard aan te staan, als ik een backup wil draaien kan ik dat gemakkelijk handmatig even instellen.
De vraag was eigenlijk meer bedoelt of er hardwarematig meer problemen te verwachten zijn met bijv. opstarten hdu dan dat het continu aanstaat (afgezien natuurlijk van de sleep mode)

[Babylonia]

Wel of niet uitschakelen s' nachts zijn de meningen over verdeeld of dat hardwarematig invloed heeft.
Worden geregeld draadjes voor opgezet.  Even terugzoeken.

Wat betreft die poortkloppertjes.  Tip om je Firewall strakker in te stellen.
Zie volgende reactie < HIER > en het resultaat als terugmelding < HIER >

[pvkan]

Mijn NAS schakelt al jaren 'snachts na 00.30 uit om vervolgens elke ochtend om 7.30 weer netjes op te starten.
Ik heb nog nooit enig teken gezien dat dit slecht zou zijn voor de hardware. Ook niet voor de schijven. Deze draaien keurig
overdag hun rondjes; al jaren lang (afkloppen  ).

Je krijgt ook niet elke nacht een melding van het servicecenter van Synology dat je NAS onbereikbaar is.
Blijkbaar worden de tijdsinstellingen daar naar toe gekopieerd/gecommuniceerd.
Ik kan mij alleen herinneren dat het de eerste nacht mis gaat (ook na bv herinstallatie van je NAS). Daarna is het over.
Het eerste bericht wat ik elke dag ontvang is om 7.30 dat de NAS is opgestart en gebruik maakt van een UPS.
(dat bericht kan je uitzetten en komt van de NAS zelf; niet van Synology)

Wat mij betreft gewoon doen dus; scheelt in ieder geval ook stroomverbruik !

Peter

[Birdy]

Ik gebruik al jaren Advanced Power Manager, echt een aanrader !
B.v. ingesteld shutdown om 00:00 tenzij er nog HD activiteiten zijn.

[Ben(V)]

Gewoon je portforwarding naar je NAS uitzetten.
Dan houd je router al die "rammelaars" tegen.

Via welke poort rammelen ze?

[bassie21]

Mijn Syno staat achter mijn Sophos UTM router die geen binnenkomend verkeer toelaat. Als ik toch van buitenaf erbij moet, VPN ik even naar huis. Buiten dat is mijn thuis-LAN (incl Syno) volledig afgesloten van binnenkomend verkeer. Wellicht een optie voor jou?

[mchp92]

Jouw router regelt meteen je vpn verkeer?


Sent from my iPhone using Tapatalk

[bassie21]

jazeker, mijn router [1] dient ook als VPN server. PM me gerust als je meer wilt weten.

[1] https://www.sophos.com/en-us/products/unified-threat-management.aspx

[dirklammers]

Mijn "hoofdnas" DS1513 gaat hier standaard al jaren uit van 23:00 - 8:00. Voor de zaken die door moeten lopen staat er nog een zuinige DS114 naast. Nog nooit hardwareproblemen gehad.
Trouwens, waar kan ik die "poortkloppertjes" zien ? Ik let daar eigenlijk nooit op en leer graag weer wat bij.

Dirk

[aad2305]

Hallo allemaal,
Geweldig bedankt voor alle info, ik ga er direkt mee aan de slag.
Gewoon uitzetten via power management, lijkt mij voorlopig de beste optie

tav DirkLammers: logboek zoeken ->verbinding ->gebeurtenis

tav Ben(V) hoe kan ik zien aan welke poort men rammelt ? in het logboek staat als  user " system" met het mislukte inlogscript

Voor wie geinteresseerd is kan ik de uitdraai van de mislukte scripts wel mailen "ter leering ende vermaeck"

mvg
aad

[HenkGroen]

Ik ben wel geintreseerd naar die uitdraai van de mislukte scripts

[HenkGroen]

tav DirkLammers: logboek zoeken ->verbinding ->gebeurtenis

Kun je me een printscreen sturen van DSM 6. Ik zie wel Log Center, maar daarna ben ik effe de stappen kwijt

[davey]

Je kan beter de standaard poorten aanpassen. Dus poort 5000 naar iets anders dan is je probleem ook opgelost.