Synology-Forum.nl
Packages => Officiële Packages => Mailplus server en client => Topic gestart door: bertsche op 12 februari 2025, 19:07:07
-
Na een update van mijn Experia-Box werkte o.a.MailPlusServer niet meer.
Ik ben er nog steeds niet achter welke poort geblokt wordt door de Experia.
Ik heb nu mijn router (TP.-Link) in DMZ geplaatst in de Experia. Mail wordt nu ontvangen en verstuurd.
Nu wil ik de FireWall op mijn NAS (nieuwste DSM 7 .... update 3) zo instellen dat ik mail uit bijv. Nederland, België, Duitsland ... wel krijg en uit een aantal beruchte landen niet.
Ik heb de bovenste 4 regels toestaan gemaakt voor Mail Plus Server en resp. Nederland, Duitsland, België en Frankrijk. Eventueel kan ik dit uitbreiden.
De 5e regel weigert alles uit beruchte landen o.a.: China, Taiwan....
Probleem: heel veel valse aanmeldingen op de mail plus server uit de beruchte landen?
Wat moet ik doen om deze niet te krijgen? Ik heb de beveiliging zo ingesteld dat na 1 poging de boosdoener geblokkeerd wordt, maar het blijft maar doorgaan. Iemand een oplossing?
-
Ik heb de bovenste 4 regels toestaan gemaakt voor Mail Plus Server en resp. Nederland, Duitsland, België en Frankrijk. Eventueel kan ik dit uitbreiden.
Bedenk wel dat het niet om het land van de afzender gaat, maar daar waar de verzendende mailserver staat. Als mensen b.v. een Zwitsers af Amerikaanse mailprovider hebben, wil je die ook toelaten. Ik denk dat alleen notoire landen blokkeren zin heeft.
Maar echt grote aanvallen komen van alle kanten. Zie b.v. dit security bericht (https://www.security.nl/posting/875565/Shadowserver+meldt+bruteforce-aanval+op+vpn%27s+vanaf+2%2C8+miljoen+ip-adressen). Hier kreeg bepaalde (potentieel kritieke) infrastructuur wel aanvalspogingen vanuit tot 28 miljoen unieke IP adressen per dag. Dus inplaats van doorgaan tot ze geblokkeerd werden, gewoon elke poging vanuit een ander IP adres.
-
Dank je wel. Ik ga nog meer landen weigeren. Kijken of ik het kan verhelpen.