Auteur Topic: synology 's nachts uitzetten  (gelezen 9967 keer)

Offline pvkan

  • MVP
  • *
  • Bedankjes
  • -Gegeven: 6
  • -Ontvangen: 70
  • Berichten: 577
  • Testen kost geld. Niet testen kost een vermogen.
Re: synology 's nachts uitzetten
« Reactie #15 Gepost op: 16 november 2016, 10:57:08 »
Ik denk niet dat met het dichtzetten of wijzigen van poort 5000 je probleem echt is opgelost.
Een beetje hacker die een Synology zoekt gaat echt niet alleen uit van poortje 5000.
Hij zal altijd een poortscan doen op je IP en ziet dan vanzelf dat er ergens achter een
poortje een Synology staat (of iets anders).
Of dat nu 5000 is 12345.....

Peter
  • Mijn Synology: DS1515+
DS1515+, 2+4Gb (6GB) RAM
5 x 3TB WD30EFRX; 4 actief, 1 spare
DSM 6.1.4-15217-3
Backup extern (dagelijks): externe rsync-server
Backup lokaal (wekelijks): WD Elements Desktop 4 TB
UPS: APC-RS550G
Router RT2600AC

Offline Babylonia

  • MVP
  • *
  • Bedankjes
  • -Gegeven: 916
  • -Ontvangen: 1491
  • Berichten: 7.990
Re: synology 's nachts uitzetten
« Reactie #16 Gepost op: 16 november 2016, 11:34:56 »
Als het daar om gaat, dan beter de firewall-regels strakker zetten en "regio-blocking" gebruiken.
Meer info daarover zie < HIER >
DS213j   2x 6TB WD Ultrastar     -  DSM 6.2  -  glasvezel 1 Gbps  (Odido) ZyXEL EX5601 + RT1900ac (AP) + Apple Airport Express (bridge)
DS415+  4x 4TB HGST Deskstar  -  DSM 6.2  -  glasvezel 100/100  (KPN) + 2x "SupeWifi" + RT6600ax + RT2600ac + MR2200ac  -  NVDIA Shield TV Pro
DS920+  4x 4TB WD Red Plus     -  DSM 6.2         +         DS420j   4x 4TB WD Red Plus   -  DSM 7.2.2
             Ervaring met routers van  DrayTek, Fritzbox, TP-Link  -  switches Netgear, ZyXEL  -  Access Points TP-Link, Grandstream.....

Offline pvkan

  • MVP
  • *
  • Bedankjes
  • -Gegeven: 6
  • -Ontvangen: 70
  • Berichten: 577
  • Testen kost geld. Niet testen kost een vermogen.
Re: synology 's nachts uitzetten
« Reactie #17 Gepost op: 16 november 2016, 11:39:02 »
Yep, vergeet ook automatische IPblocking niet...zeer effectief mits goed afgesteld !
  • Mijn Synology: DS1515+
DS1515+, 2+4Gb (6GB) RAM
5 x 3TB WD30EFRX; 4 actief, 1 spare
DSM 6.1.4-15217-3
Backup extern (dagelijks): externe rsync-server
Backup lokaal (wekelijks): WD Elements Desktop 4 TB
UPS: APC-RS550G
Router RT2600AC

Offline Patrick66

  • Bedankjes
  • -Gegeven: 2
  • -Ontvangen: 4
  • Berichten: 31
  • Goed te nassen.
Re: synology 's nachts uitzetten
« Reactie #18 Gepost op: 18 november 2016, 19:33:17 »
Mijn Nas staat 24/7 aan, en wanneer ik het log center prg bekijk zijn het in mijn geval veel personen als users/admin uit de Phillipijnen en India die proberen in te loggen via de ftp poort (poort 21).

De ftp functie staat bij mij wel aan maar ik maak me er niet echt druk om.
  • Mijn Synology: DS1515
  • HDD's: 5x WD30RED 3tb
* DSM 6.0.2-8451 Update 5 *

Offline Babylonia

  • MVP
  • *
  • Bedankjes
  • -Gegeven: 916
  • -Ontvangen: 1491
  • Berichten: 7.990
Re: synology 's nachts uitzetten
« Reactie #19 Gepost op: 18 november 2016, 23:39:53 »
Als je die lieden al opmerkt, zijn de firewall regels feitelijk al niet goed ingesteld, want die passeren de firewall reeds, en worden dan enkel nog tegen gehouden door de automatische blokkereing door verkeerde inlogpoging. Een keer toevallig een vergissing met die instelling en de kans voor een hack wordt direct aanzienlijk vergroot.

Het is niet de eerse keer dat Synology gebruikers worden gehackt.
Dus een scherper ingestelde beveiliging en minder laconiek over de risico's lijkt me te aan te bevelen.
DS213j   2x 6TB WD Ultrastar     -  DSM 6.2  -  glasvezel 1 Gbps  (Odido) ZyXEL EX5601 + RT1900ac (AP) + Apple Airport Express (bridge)
DS415+  4x 4TB HGST Deskstar  -  DSM 6.2  -  glasvezel 100/100  (KPN) + 2x "SupeWifi" + RT6600ax + RT2600ac + MR2200ac  -  NVDIA Shield TV Pro
DS920+  4x 4TB WD Red Plus     -  DSM 6.2         +         DS420j   4x 4TB WD Red Plus   -  DSM 7.2.2
             Ervaring met routers van  DrayTek, Fritzbox, TP-Link  -  switches Netgear, ZyXEL  -  Access Points TP-Link, Grandstream.....

Ben(V)

  • Gast
Re: synology 's nachts uitzetten
« Reactie #20 Gepost op: 19 november 2016, 09:49:30 »
Ik zal het nog een keer herhalen want het komt niet door geloof ik.

Gewoon alle portforwarding in je router uitzetten, probleem gegarandeert opgelost.
's nacht je NAS uitzetten is je kop in het zand stoppen, dacht je dat hackers overdag sliepen en dat hun scripts niet 7x24 uur kunnen werken?

Je hebt een portforwarding naar de admin poort (5000) open staan anders kreeg je die inlog pogingen niet te zien.

Als je heel noodzakelijk vanaf het internet bij je NAS moet kunnen, dan moet je gewoon VPN gebruiken en eigenlijk het liefst een VPN op je router.
De beste beveiliging is er een die zo dicht mogelijk bij de poort (de router) zit.

Offline Babylonia

  • MVP
  • *
  • Bedankjes
  • -Gegeven: 916
  • -Ontvangen: 1491
  • Berichten: 7.990
Re: synology 's nachts uitzetten
« Reactie #21 Gepost op: 19 november 2016, 12:09:32 »
Een VPN-verbinding is praktisch gezien niet altijd goed uitvoerbaar.
Ik geef wel eens gastlessen op een middelbare school waarbij leerlingen foto's en verslagen uploaden naar mijn bestandsserver.
Als bij die leerlingen (13-14 jaar) op hun laptop eerst allemaal een VPN Client moet worden opgezet om het zaakje werkend te krijgen, is de lestijd al voorbij voordat er überhaupt aan de feitelijke lesstof zelf kan worden begonnen.

Vandaar "regio-blocking", overigens altijd wel met een automatische omleiding naar een versleutelde verbinding.
(Gebruik op mijn internet-verbinding een NL-domein + SSL certificaat).
DS213j   2x 6TB WD Ultrastar     -  DSM 6.2  -  glasvezel 1 Gbps  (Odido) ZyXEL EX5601 + RT1900ac (AP) + Apple Airport Express (bridge)
DS415+  4x 4TB HGST Deskstar  -  DSM 6.2  -  glasvezel 100/100  (KPN) + 2x "SupeWifi" + RT6600ax + RT2600ac + MR2200ac  -  NVDIA Shield TV Pro
DS920+  4x 4TB WD Red Plus     -  DSM 6.2         +         DS420j   4x 4TB WD Red Plus   -  DSM 7.2.2
             Ervaring met routers van  DrayTek, Fritzbox, TP-Link  -  switches Netgear, ZyXEL  -  Access Points TP-Link, Grandstream.....

Offline Briolet

  • Global Moderator
  • MVP
  • *
  • Bedankjes
  • -Gegeven: 180
  • -Ontvangen: 2680
  • Berichten: 16.584
Re: synology 's nachts uitzetten
« Reactie #22 Gepost op: 19 november 2016, 13:06:45 »
Ik denk ook dat regio blocking voor de meesten het simpelste is en dan zou ik daar zeker mee beginnen.
Alleen mijn SMTP poorten voor de mailserver staan wereldwijd open en alleen daar vind ik inlogpogingen in het log. Op poort 5000/ 5001 heb ik nog nooit een poging gezien.

Op vpn heb ik overigens ook een regio blokkering. Alleen als je naar het buitenland gaat moet je er even aan denken om die regio wel toegang te geven. Maar dat zou ik dan wel alleen voor VPN doen.
  • Mijn Synology: DS415+
  • HDD's: 3x 3TB in SHR
  • Extra's: DS212J, RT1900ac

Offline pvkan

  • MVP
  • *
  • Bedankjes
  • -Gegeven: 6
  • -Ontvangen: 70
  • Berichten: 577
  • Testen kost geld. Niet testen kost een vermogen.
Re: synology 's nachts uitzetten
« Reactie #23 Gepost op: 19 november 2016, 16:20:33 »
Ik zal het nog een keer herhalen want het komt niet door geloof ik.

Gewoon alle portforwarding in je router uitzetten, probleem gegarandeert opgelost.

Je komt prima door hoor, maar de wereld ziet er niet altijd voor iedereen hetzelfde uit;
ofwel: niet iedereen gebruikt zijn NAS voor dezelfde doeleinden.
Alle portforwarding uitzetten is bv voor mij geen optie: Mijn NAS is maar beperkt een mediaserver voor thuis.
Ik gebruik mijn DS1515+ voor een groot deel vooral zakelijk.
Voor zakeijke cloud toepassingen , backups etc.etc. zal ik toch echt wat  poortjes open moeten zetten en moet ik
de beveilging ook op een andere vlak regelen.
Maar dat doe ik liever dan mijn bestanden toevertrouwen aan de Dropboxen en iCLouds van deze wereld.

Een VPN tunnel opzetten is ook niet altijd een optie voor mij.

Peter
  • Mijn Synology: DS1515+
DS1515+, 2+4Gb (6GB) RAM
5 x 3TB WD30EFRX; 4 actief, 1 spare
DSM 6.1.4-15217-3
Backup extern (dagelijks): externe rsync-server
Backup lokaal (wekelijks): WD Elements Desktop 4 TB
UPS: APC-RS550G
Router RT2600AC

Offline Patrick66

  • Bedankjes
  • -Gegeven: 2
  • -Ontvangen: 4
  • Berichten: 31
  • Goed te nassen.
Re: synology 's nachts uitzetten
« Reactie #24 Gepost op: 19 november 2016, 20:25:06 »
Heb alleen poort 21 & 80 open staan, zijn de enige die ik gebruik voor buitenaf..

En net wat Peter zegt, iedereen gebruikt weer andere toepassingen mbt zijn nas.

En in het log center kan je een alert instellen wanneer er meerdere pogingen gedaan worden,en dan blok ik die gewoon (Automatisch blokkeren inschakelen),ben ik er ook vanaf.
  • Mijn Synology: DS1515
  • HDD's: 5x WD30RED 3tb
* DSM 6.0.2-8451 Update 5 *


 

Synology 207+ externe schijf: partities en gegevensbeheer

Gestart door rijiBoard Externe harddisks en Printers

Reacties: 3
Gelezen: 5084
Laatste bericht 05 september 2009, 20:42:23
door riji
Vragen over de Synology DS207

Gestart door FranckeyBoard NAS hardware vragen

Reacties: 13
Gelezen: 7908
Laatste bericht 11 juli 2008, 11:23:28
door Franckey
Werkt een Fantec DB-R35DUS-1 op Synology?

Gestart door jjnhBoard Externe harddisks en Printers

Reacties: 2
Gelezen: 3103
Laatste bericht 31 december 2009, 14:48:11
door jjnh
hoe krijg ik https (ssl)certificaat van synology

Gestart door nijBoard Synology DSM 5.1 en eerder

Reacties: 9
Gelezen: 18341
Laatste bericht 07 december 2014, 05:29:21
door m4v3r1ck
Synology assistent - Mapstation

Gestart door JeffreyHBoard Synology DSM algemeen

Reacties: 3
Gelezen: 4169
Laatste bericht 10 januari 2014, 23:19:59
door Birdy