Synology-Forum.nl

Packages => Officiële Packages => Mail Station => Topic gestart door: brammh op 29 augustus 2013, 23:11:34

Titel: Veel NAS Notification berichten dat een IP geblocked is van hetzelfde IP
Bericht door: brammh op 29 augustus 2013, 23:11:34

Beste allemaal,
Ik snap er niets van.
Ik heb de IP blocker aanstaan, en krijg regelmatig een hele trits aan NAS Notificatons. Nu snap ik dat er dagelijks mensen op mijn mail server ongewenst toegang proberen te krijgen. Maar daar is de blocker toch voor? Als ze na een x aantal pogingen binnen een y aantal minute proberen, komen ze op de lijst.

Maar ik krijg vervolgens 20 minuten lang ~200 mails met header:
NAS Notification: IP address [195.162.162.xx] of xxx has been blocked by Mail Server
Content:
The IP address [195.162.162.xx] experienced 3 failed attempts when attempting to log into Mail Server running on xxx within 5 minutes, and was blocked at Thu Aug 29 12:19:04 2013.

Heel mooi, maar ik begrijp niet dat ik ongeveer 200 berichten krijg over hetzelfde IP adres, betekend dit dan de ongewenste gast dan toch gewoon 200x een login attempt heeft gedaan?

Alvast bedankt,
groet,
bram

Titel: Re: Veel NAS Notification berichten dat een IP geblocked is van hetzelfde IP
Bericht door: Robert Koopman op 30 augustus 2013, 00:03:10

Met DSM versie 4.3 lijkt dit probleem opgelost.
Heb je deze versie er al op staan?

Titel: Re: Veel NAS Notification berichten dat een IP geblocked is van hetzelfde IP
Bericht door: brammh op 30 augustus 2013, 13:08:08

Dank je Robert,
ik heb er nog 4.2 op staan. Zal van 't weekend eens upgraden.
Ik hou je op de hoogte.

groet,
bram

Titel: Re: Veel NAS Notification berichten dat een IP geblocked is van hetzelfde IP
Bericht door: brammh op 10 september 2013, 23:10:35

Thanks Robert,
met DSM4.3 is dit probleem verleden tijd :)

groet,
bram

Titel: Re: Veel NAS Notification berichten dat een IP geblocked is van hetzelfde IP
Bericht door: Briolet op 26 oktober 2013, 16:23:00

Poort 25 is er wel weer een waar regelmatig aan 'gerammeld' wordt. Sinds ik de ftp poort niet naar de nas forward, heb ik eigenlijk geen IP blokkades meer gezien en is mijn blokkeringslijst leeg gelopen. (Ik heb een blokkeringsduur van 120 dagen ingesteld).

Ik heb nu DSM 4.3 en mailserver voor het eerst geactiveerd. Hij draait nu sinds 2 week en er zitten 3 nieuwe entries in de blokkeringslijst en alles voor de mailserver. Niet veel volgens sommigen, maar het valt toch op na een half jaar geen mailtjes meer hierover.  ::)