synology 's nachts uitzetten

[pvkan]

Ik denk niet dat met het dichtzetten of wijzigen van poort 5000 je probleem echt is opgelost.
Een beetje hacker die een Synology zoekt gaat echt niet alleen uit van poortje 5000.
Hij zal altijd een poortscan doen op je IP en ziet dan vanzelf dat er ergens achter een
poortje een Synology staat (of iets anders).
Of dat nu 5000 is 12345.....

Peter

[Babylonia]

Als het daar om gaat, dan beter de firewall-regels strakker zetten en "regio-blocking" gebruiken.
Meer info daarover zie < HIER >

[pvkan]

Yep, vergeet ook automatische IPblocking niet...zeer effectief mits goed afgesteld !

[Patrick66]

Mijn Nas staat 24/7 aan, en wanneer ik het log center prg bekijk zijn het in mijn geval veel personen als users/admin uit de Phillipijnen en India die proberen in te loggen via de ftp poort (poort 21).

De ftp functie staat bij mij wel aan maar ik maak me er niet echt druk om.

[Babylonia]

Als je die lieden al opmerkt, zijn de firewall regels feitelijk al niet goed ingesteld, want die passeren de firewall reeds, en worden dan enkel nog tegen gehouden door de automatische blokkereing door verkeerde inlogpoging. Een keer toevallig een vergissing met die instelling en de kans voor een hack wordt direct aanzienlijk vergroot.

Het is niet de eerse keer dat Synology gebruikers worden gehackt.
Dus een scherper ingestelde beveiliging en minder laconiek over de risico's lijkt me te aan te bevelen.

[Ben(V)]

Ik zal het nog een keer herhalen want het komt niet door geloof ik.

Gewoon alle portforwarding in je router uitzetten, probleem gegarandeert opgelost.
's nacht je NAS uitzetten is je kop in het zand stoppen, dacht je dat hackers overdag sliepen en dat hun scripts niet 7x24 uur kunnen werken?

Je hebt een portforwarding naar de admin poort (5000) open staan anders kreeg je die inlog pogingen niet te zien.

Als je heel noodzakelijk vanaf het internet bij je NAS moet kunnen, dan moet je gewoon VPN gebruiken en eigenlijk het liefst een VPN op je router.
De beste beveiliging is er een die zo dicht mogelijk bij de poort (de router) zit.

[Babylonia]

Een VPN-verbinding is praktisch gezien niet altijd goed uitvoerbaar.
Ik geef wel eens gastlessen op een middelbare school waarbij leerlingen foto's en verslagen uploaden naar mijn bestandsserver.
Als bij die leerlingen (13-14 jaar) op hun laptop eerst allemaal een VPN Client moet worden opgezet om het zaakje werkend te krijgen, is de lestijd al voorbij voordat er überhaupt aan de feitelijke lesstof zelf kan worden begonnen.

Vandaar "regio-blocking", overigens altijd wel met een automatische omleiding naar een versleutelde verbinding.
(Gebruik op mijn internet-verbinding een NL-domein + SSL certificaat).

[Briolet]

Ik denk ook dat regio blocking voor de meesten het simpelste is en dan zou ik daar zeker mee beginnen.
Alleen mijn SMTP poorten voor de mailserver staan wereldwijd open en alleen daar vind ik inlogpogingen in het log. Op poort 5000/ 5001 heb ik nog nooit een poging gezien.

Op vpn heb ik overigens ook een regio blokkering. Alleen als je naar het buitenland gaat moet je er even aan denken om die regio wel toegang te geven. Maar dat zou ik dan wel alleen voor VPN doen.

[pvkan]

Ik zal het nog een keer herhalen want het komt niet door geloof ik.

Gewoon alle portforwarding in je router uitzetten, probleem gegarandeert opgelost.

Je komt prima door hoor, maar de wereld ziet er niet altijd voor iedereen hetzelfde uit;
ofwel: niet iedereen gebruikt zijn NAS voor dezelfde doeleinden.
Alle portforwarding uitzetten is bv voor mij geen optie: Mijn NAS is maar beperkt een mediaserver voor thuis.
Ik gebruik mijn DS1515+ voor een groot deel vooral zakelijk.
Voor zakeijke cloud toepassingen , backups etc.etc. zal ik toch echt wat  poortjes open moeten zetten en moet ik
de beveilging ook op een andere vlak regelen.
Maar dat doe ik liever dan mijn bestanden toevertrouwen aan de Dropboxen en iCLouds van deze wereld.

Een VPN tunnel opzetten is ook niet altijd een optie voor mij.

Peter

[Patrick66]

Heb alleen poort 21 & 80 open staan, zijn de enige die ik gebruik voor buitenaf..

En net wat Peter zegt, iedereen gebruikt weer andere toepassingen mbt zijn nas.

En in het log center kan je een alert instellen wanneer er meerdere pogingen gedaan worden,en dan blok ik die gewoon (Automatisch blokkeren inschakelen),ben ik er ook vanaf.