Auteur Topic: Is dit een aanval  (gelezen 807 keer)

Offline Dungeon

  • Bedankjes
  • -Gegeven: 17
  • -Ontvangen: 2
  • Berichten: 79
Is dit een aanval
« Gepost op: 28 januari 2023, 18:48:28 »
Hi

Ik krijg net deze melding

Nas ontvangt 166 logs per seconde, hetgeen de tolerantiewaarde (10 logs per seconde) overschrijdt. Ga naar Logboekcenter voor de details.

Van Nas


wat nu ?

heb de nas maar even uitgezet want heb geen idee wat dit allemaal is.


Gr.


  • Mijn Synology: DS723+
  • HDD's: 2x WD40EFZX 4TB

Offline Birdy

  • Global Moderator
  • MVP
  • *
  • Bedankjes
  • -Gegeven: 1399
  • -Ontvangen: 8046
  • Berichten: 44.176
  • Fijne feestdagen.......
    • Truebase
Re: Is dit een aanval
« Reactie #1 Gepost op: 28 januari 2023, 18:55:44 »
Misschien wel een DDOS aanval.
Kijk eens in de genoemde log.


CS406      DSM 2.0-0731    DS508      DSM 4.0-2265      DS411+II  DSM 6.2.4-25556-8   DS115J    DSM 7.1.1-42962-5   DS918+    DSM 6.2.4-25556-8
DS107+     DSM 3.1-1639    DS411slim  DSM 6.2.4-25556   DS213J    DSM 6.2.4-25556-7   DS1515+   DSM 6.2.4-25556-8   DS220+    DSM 7.2.2-72806-2
DS107+     DSM 3.1-1639    DS111      DSM 5.2-5967-9    DS413J    DSM 6.2.3-25426-2   DS716+II  DSM 7.2.2-72806-2   RT2600ac  SRM 1.3.1-9346-12
BeeDrive   1TB             BeeServer  BSM 1.2-65567                                                                 MR2200ac  SRM 1.3.1-9346-12

Offline Dungeon

  • Bedankjes
  • -Gegeven: 17
  • -Ontvangen: 2
  • Berichten: 79
Re: Is dit een aanval
« Reactie #2 Gepost op: 28 januari 2023, 19:08:16 »
Hi,

in het logbestand zie ik niks als leek

  • Mijn Synology: DS723+
  • HDD's: 2x WD40EFZX 4TB

Offline Dungeon

  • Bedankjes
  • -Gegeven: 17
  • -Ontvangen: 2
  • Berichten: 79
Re: Is dit een aanval
« Reactie #3 Gepost op: 28 januari 2023, 19:23:49 »
hi,

Ben ook met een foto backup bezig vanuit mijn telefoon naar de nas met synology Photo
  • Mijn Synology: DS723+
  • HDD's: 2x WD40EFZX 4TB

Offline Basalt

  • MVP
  • *
  • Bedankjes
  • -Gegeven: 130
  • -Ontvangen: 122
  • Berichten: 622
Re: Is dit een aanval
« Reactie #4 Gepost op: 28 januari 2023, 19:30:22 »
Bij [Logboeken] (plaatje 2.png) kan je behalve Algemeen ook kiezen voor Verbinding, Bestandsoverdracht en Schijven. Misschien dat daar meer staat?
  • Mijn Synology: DS220+
  • HDD's: 2x WD Red Plus 8TB
  • Extra's: DSM 7.2
Yes, there are two paths you can go by, but in the long run, there's still time to change the road you're on - Stairway To Heaven

Offline Dungeon

  • Bedankjes
  • -Gegeven: 17
  • -Ontvangen: 2
  • Berichten: 79
Re: Is dit een aanval
« Reactie #5 Gepost op: 28 januari 2023, 19:37:19 »
Nee staat niks geks tussen.
maar merk nu als ik de back-up uitvoer vanuit mijn telefoon komt de Nas met deze melding en zodra ik stop dan stoppen de meldingen ook.

Wel irritant  ;) misschien is er een oplossing  voor

  • Mijn Synology: DS723+
  • HDD's: 2x WD40EFZX 4TB

Offline Dungeon

  • Bedankjes
  • -Gegeven: 17
  • -Ontvangen: 2
  • Berichten: 79
Re: Is dit een aanval
« Reactie #6 Gepost op: 28 januari 2023, 20:06:43 »
opgelost vinkje uitgezet

  • Mijn Synology: DS723+
  • HDD's: 2x WD40EFZX 4TB

Offline Basalt

  • MVP
  • *
  • Bedankjes
  • -Gegeven: 130
  • -Ontvangen: 122
  • Berichten: 622
Re: Is dit een aanval
« Reactie #7 Gepost op: 28 januari 2023, 20:14:42 »
Hmmm, dat is meer een workaround dan een oplossing.

EDIT: Sorry, niet goed gelezen, dit gaat over foto's.
De reactie/vraag van Bobo is beter

Je noemt expliciet dat je de backup via je telefoon hebt opgestart, gaat het backuppen via PC wel goed?
Ik heb mijn Hyper Backup naar USB ook maar 's gestart middels m'n iPhone, geen probleem.

Misschien heb je bij Configuratiescherm -> Melding -> Regels wat geks ingesteld?
Maar.. bij mij staat voor e-mail alles aangevinkt voor Hyper Backup.

Wellicht dat je ergens anders nog meer/minder meldingen kan instellen?
  • Mijn Synology: DS220+
  • HDD's: 2x WD Red Plus 8TB
  • Extra's: DSM 7.2
Yes, there are two paths you can go by, but in the long run, there's still time to change the road you're on - Stairway To Heaven

Offline Birdy

  • Global Moderator
  • MVP
  • *
  • Bedankjes
  • -Gegeven: 1399
  • -Ontvangen: 8046
  • Berichten: 44.176
  • Fijne feestdagen.......
    • Truebase
Re: Is dit een aanval
« Reactie #8 Gepost op: 28 januari 2023, 20:24:24 »
opgelost vinkje uitgezet
Dat is dus die befaamde kop in in het zand steken, dus is het niet opgelost. ;)


CS406      DSM 2.0-0731    DS508      DSM 4.0-2265      DS411+II  DSM 6.2.4-25556-8   DS115J    DSM 7.1.1-42962-5   DS918+    DSM 6.2.4-25556-8
DS107+     DSM 3.1-1639    DS411slim  DSM 6.2.4-25556   DS213J    DSM 6.2.4-25556-7   DS1515+   DSM 6.2.4-25556-8   DS220+    DSM 7.2.2-72806-2
DS107+     DSM 3.1-1639    DS111      DSM 5.2-5967-9    DS413J    DSM 6.2.3-25426-2   DS716+II  DSM 7.2.2-72806-2   RT2600ac  SRM 1.3.1-9346-12
BeeDrive   1TB             BeeServer  BSM 1.2-65567                                                                 MR2200ac  SRM 1.3.1-9346-12

Offline Bobo

  • MVP
  • *
  • Bedankjes
  • -Gegeven: 40
  • -Ontvangen: 202
  • Berichten: 890
Re: Is dit een aanval
« Reactie #9 Gepost op: 28 januari 2023, 20:28:05 »
Als die backup van foto's uit je gsm de boosdoener is, waarom dan geen andere backup?
Met de huidige photo app van Synology krijg ik geen enkele melding en kun je die waarschuwing weer aanzetten.
Is er niet voor niks zou ik denken.
-

Offline Dungeon

  • Bedankjes
  • -Gegeven: 17
  • -Ontvangen: 2
  • Berichten: 79
Re: Is dit een aanval
« Reactie #10 Gepost op: 28 januari 2023, 20:33:02 »
Maar ik gebruik de app synology Photo, dan moet het iets anders zijn.
ik zet het vinkje dan maar weer aan
  • Mijn Synology: DS723+
  • HDD's: 2x WD40EFZX 4TB

Offline Dungeon

  • Bedankjes
  • -Gegeven: 17
  • -Ontvangen: 2
  • Berichten: 79
Re: Is dit een aanval
« Reactie #11 Gepost op: 28 januari 2023, 21:03:25 »
Echt gek dit maar het gebeurd niet meer vinkje is aan  :clap:
  • Mijn Synology: DS723+
  • HDD's: 2x WD40EFZX 4TB

Offline Briolet

  • Global Moderator
  • MVP
  • *
  • Bedankjes
  • -Gegeven: 180
  • -Ontvangen: 2680
  • Berichten: 16.584
Re: Is dit een aanval
« Reactie #12 Gepost op: 29 januari 2023, 11:29:25 »
Als die melding er is, moeten die loggings toch ergens staan.

Ik krijg die melding ook wel eens, maar dan zijn die loggings er altijd. Meestal in een syslog doordat ik logging op een aangesloten device aangezet is. b.v.. door in de router even alle verbindingen te loggen.

In elk geval kun je zo'n vinkje pas tijdelijk uitzetten als je weet dat die loggings komen door een aktie van jezelf.

In jou geval zou ik toch verwachten dat dit het log is van bestandsoverdracht.
  • Mijn Synology: DS415+
  • HDD's: 3x 3TB in SHR
  • Extra's: DS212J, RT1900ac


 

Schijf gecrashed na "Smurf" (DDOS) aanval

Gestart door daansmitBoard NAS hardware vragen

Reacties: 3
Gelezen: 3496
Laatste bericht 19 september 2012, 15:59:11
door daansmit
Synology geeft waarschuwing voor ransomware aanval.

Gestart door HofstedeBoard Synology DSM algemeen

Reacties: 275
Gelezen: 97884
Laatste bericht 10 december 2021, 14:15:18
door Birdy
VERPLAATST: Aanval op Admin account

Gestart door BirdyBoard Netwerk algemeen

Reacties: 0
Gelezen: 392
Laatste bericht 28 juli 2021, 10:57:03
door Birdy
Cyber aanval

Gestart door KoenskBoard The lounge

Reacties: 12
Gelezen: 2011
Laatste bericht 20 mei 2017, 10:25:58
door Briolet
IP adressen geblokkeerd, aanval van buiten

Gestart door SylvesterBoard Netwerk algemeen

Reacties: 31
Gelezen: 5019
Laatste bericht 07 februari 2021, 14:50:09
door Jerengina