Geblokkeerde ip adressen

[Robert Koopman]

5 pogingen in 5 minuten is juist niet streng, dat is erg ruim.
Je heb snuiters die proberen het om het uur.
Die worden dus nooit geblokt.
In mijn voorbeeld wel.

[minibrekkers]

Even een kleine check...

Ik heb mijn router gereset naar de fabrieksinstelling en alleen de poorten open gezet die ik gebruik



Vervolgens in mijn firewall de volgende instelling gedaan (met juiste poorten)



Klopt dit zo dan??

p.s. Ik krijg dit  niet verwijderd onder routerconfiguratie. Dit is nog van de automatische port forwarding in DSM en heb dit in de router uitgezet maar als ik het wil verwijderen geeft hij aan dat ik eerst UPnP moet activeren en dat wil ik dus juist niet (meer).

[Ben(V)]

Volgens mij gebruik je die poorten helemaal niet vanaf het internet.
Wat is het nut bijvoorbeeld om de gebruikers interface van SABnzbd vanaf het internet te kunnen benaderen.
Dat doe je normaal gesproken toch alleen als je thuis bent?

En dat geld voor de meest andere poorten
Ik zie verder dat je de VPN server in gebruik heb, dat zou voldoende moeten zijn om via een VPN tunnel op je Lan te kunnen komen zonder ook nog maar een extra poort te hoeven forwarden.
Dat een applicatie een poort gebruikt wil niet zeggen dat je hem door een forwarding perse voor de hele wereld beschikbaar moet stellen.

Je moet ook rekening houden met het feit dat veel van die packages enkel gemaakt zijn om vanuit een veilige omgeving te benaderen en jij gaat ze gewoon openzetten naar de hele wereld.

[Erwin1]

Deze regel kan niet werken



Je zegt eerst dat bepaalde poorten toegang mogen hebben, en vervolgens zeg je dat alle poorten geen toegang mogen hebben. Volgens mij geeft de firewall dan ook een foutmelding.
Je kunt het beste deze regel weghalen, helemaal onderin het venster van de firewall zit een button waarbij staat 'als niet wordt voldaan aan de regel dan' en dan kun je kiezen uit weigeren of toestaan. Je kiest dan voor weigeren.

[minibrekkers]

Dan heb ik in dit topic gelezen:

[Erwin1]

Oh dat kende ik helemaal niet, vraag me wel af of die informatie nog geldt inmiddels zijn we een aantal DSM versies verder.
Als de firewall geen foutmelding geeft (en je dus de regel mag toevoegen) dan zou ik hem laten staan.

[Briolet]

Ik heb 5 pogingen in 5 minuten en ondanks dat, worden er IP adressen geblokkeerd.

Dat blokkeren wil je toch ook? Dus waarom je opmerking: "ondanks"

[Briolet]

Deze regel kan niet werken

Je zit onzin te verkopen. Leer eerst hoe de firewall werkt. De instellingen van TS zijn juist goed.

[HenkGroen]

Precies,
Ik heb het al heel lang zo staan dat je als laatste ALLES kan weigeren, en nooit problemen ondervonden.
Rule 4 moet helaas zo worden toegevoegd, omdat anders nClone niet werkt.
Dus de meeste hebben deze 4e regel niet

Zie bijlage

[minibrekkers]

Oh dat kende ik helemaal niet, vraag me wel af of die informatie nog geldt inmiddels zijn we een aantal DSM versies verder.
Als de firewall geen foutmelding geeft (en je dus de regel mag toevoegen) dan zou ik hem laten staan.

Ja tot nu wel. Ik heb sinds deze instelling geen 'bezoekers' meer gehad terwijl het daarvoor non stop door leek te gaan.

Geen foutmelding overigens.

[BigDogDomain]

Wat ik doe met poorten die ik gebruik op internet een alternatieve poort gebruiken
Bv poort 5000 naar poort 18654 zetten zodat je er zelf in kan maar andere niet want is geen standaard poort die gescanned wordt
Als je op netwerk wel poort 5000 wil gebruiken die dit geintje dan in je router

Succes


Verstuurd vanaf mijn Swift 2 X met Tapatalk

[Eddiexbmw]

Ik vraag me even af hoe het zit met de: Alles/Alles/Weigeren regel.
Als je kiest voor LAN 1 waar nu Alle interfaces staat, dan staat onderin: Indien niet voldaan wordt aan de regels: weigeren.

Is dan de regel Alles/Alles/Weigeren nog nodig in Alle Interfaces. Ik dacht dat Alle Interfaces een verzameling was.

[BigDogDomain]

Hou wel rekening mee als je alle buitenlandse poorten blokkeer en je draait een website dat je niet veel bezoekers krijgt

Verstuurd vanaf mijn Swift 2 X met Tapatalk