aanvallen op nas en hoe dit te blokkeren

[blaaspijp]

Http 15000
https 15001
FTP uit
SSH en telnet uit.

ik begrijp daarom ook niet zo goed waarom dit nu gebeurt is bij mij.

[BigDogDomain]

Vreemd .. je kan wel internet uitzetten en een reset doen van admin account en dan in de loge kijken wat er nou is gebeurt, ben erg benieuwd

Verstuurd vanaf mijn ONEPLUS A5000 met Tapatalk

[blaaspijp]

Het ip-adres van de vermoedelijke aanvaller was 77.247.181.163 
Als je deze opzoekt op internet wordt er een verhoogt risico vermeld.

[Babylonia]

Ondanks de maatregelen van gebruik met andere poorten en F2A etc.
De aanval kan ook zijn uitgevoerd via een achterdeurtje met de vaak "open connectie" over het netwerk tussen PC en NAS.
Dus vanuit de PC.

Dat is een kennis van mij vorig jaar overkomen, waarbij alle data van zowel PC als NAS werd versleuteld.
(En werd gevraagd BITCOINS te betalen).

[blaaspijp]

ik heb thuis maar 1 pc, de laptop waar ik nu op werk.
Van emails heb ik nu geen last, de server staat uit.

[Babylonia]

Één PC / laptop is voldoende waarbij dat kan gebeuren.  Bij die kennis was het ook maar één PC / laptop die het veroorzaakte.

[BigDogDomain]

De admin paswoord is aangepast dat kan je alleen doen door toegang te hebben tot DSM of SSH telnet  en heb je nog steeds paswoord nodig okal zit je lokaal

Verstuurd vanaf mijn ONEPLUS A5000 met Tapatalk

[BigDogDomain]

ter info tussendoor : Dat ip is trouwens van een Tor server dat kan nog steeds iedereen zijn

[Briolet]

Daarom haal ik periodiek de lijst met tor exit nodes op en zet die in de blokkeringslijst. (bewaren als tekstbestand en dan importeren in de blokkeringslijst).

Het betreffende IP stond ook in mijn lijst. Dat IP was in 2015 ook al een exitnode. Maar omdat de lijst met exit nodes regelmatig veranderd moet je hem van tijd tot tijd updaten.

Anonieme mensen hebben niets op mijn nas te zoeken en tor trekt juist de verkeerde mensen aan.

[blaaspijp]

Dank je wel voor de lijst, zijn er nog meer van dit soort handige lijstjes?

[Birdy]

Over beveiligingen.
En dit Topic over een aanval met nuttige tips.

[Briolet]

Ik denk niet dat hier iets via poorten 50000 en 50001 gebeurd is. Zoals geschreven heeft het admin account een andere naam en is 2FA gebruikt. Dat moet gewoon veilig zijn.

Er is waarschijnlijk iets anders aan de hand of er is een ander onveilig pakket in het spel. b.v. veel docker software is door amateurs geprogrammeerd, vol met programmeerfouten. Zij zijn allang blij dat het pakket werkt en security is bijzaak. En dat terwijl docker wel root rechten aan software geeft.

[blaaspijp]

Plex stond open

[error33]

Mooi dat je de oorzaak hebt gevonden. 

Wat ik wel steeds apart vind is dat geadviseerd wordt om poort 5000 te blokkeren. Heb dit zelf geprobeerd maar dan werken de filmpjes via de DS photo app niet meer.

Standaard moeten degene die gebruik maken van (mijn nas) DS Photo https aanvinken om in te kunnen loggen. Maar blijkbaar werken filmpjes toch gewoon via poort 5000. Uitschakelen heeft dan ook geen zin mijns inzien. Ja het wordt veiliger maar niet echt werkbaar.

En zelf adviseert Synology ook om poort 5000 en 5001 te veranderen. Maar ja dan werken hun eigen apps niet meer 

[Briolet]

Natuurlijk werken de apps bij andere poorten. De nieuwe poorten kun je gewoon opgeven.