veel ip adres worden geblokkeerd

[wim]

Goedendag…. ik weet niet precies waar te plaatsen, maar het lijkt me iets via netwerk.
Zie bijgaand plaatje…...elke dag krijg ik wel tig van dit soort meldingen, maar wat moet ik ermee, en wat betekent dit?

Zijn er mensen die proberen in te breken, en hoe werkt dat precies? Vooral de laatste week (het lijkt erop dat er nu mensen zijn die zich vervelen, denk ik) zijn er gemiddeld wel 40 - 50 van dit soort meldingen.
Gewoon negeren, of moet ik me een beetje zorgen gaan maken, want "ze" hebben me nu in het vizier, en volgens de statistiek lukt het wel een keer.

[Birdy]

SSH uitzetten of de Firewall goed instellen op je NAS, daar zijn al veel Topics over geweest.
Op zich zijn de blokkades goed, dus die is goed ingesteld.

[Briolet]

SSH is een gevaarlijke poort die veel foute mensen aantrekt. Je moet je afvragen "waarom wil ik deze poort extern kunnen benaderen". Indien je het echt nodig hebt, er een strenge firewall op zetten. Bij voorkeur alleen specifieke IP adressen.

[wim]

misschien een rare en domme opmerking:  ik weet niet eens wat SSH is, laat staan dat ik de SSH poort dicht moet zetten.

geen flauw idee wat er dan gebeurt….. hopelijk kan ik de 414j dan nog gebruiken zoals ik hem nu gebruik?
voornamelijk via 3 WIN-PC's en af en toe een "visiting win-laptop".  Het enige waar de NAS naar buiten gaat loeren is via NZB en downloadstation, werkt prima eigenlijk nu.

[Birdy]

Kijk eens in je Router of er poorten zijn geforward naar je NAS.

[wim]

Als ik in mijn router kijk, zie ik maar 1 poort open staan op het adres van de NAS...

server name:  extern port start:   end:     protocol:  internal port start:   end:   server IP adres

 utorrent          55000                55000        TCP            55000            55000      192.168.XX.XX     ( adres desktop)
 utorrent          55000                55000        UDP           55000            55000      192.168.XX.XX     ( adres desktop)

  BRAVIA              80                    80           TCP                80                 80       192.168.xx.xx       (nas adres)



ik denk dat dit bravia mijn sony tv is, zodoende kan ik via mijn tv de films bekijken in de "video" map in de NAS.

[Birdy]

Poort 80 is een Webserver poort.
Maar goed, het is geen SSH.... dan is het vreemd dat men aan de SSH poort (standaard 22) kan rammelen.

[Briolet]

SSH loopt via poort 22 en wordt gebruikt om een nas via de terminal te beheren. Standaard staat dit uit op de nas.

Kijk in het configuratiescherm bij "terminal & snmp" of dit echt uit staat.  Ik ken je router niet, maar sommige routers laten UPnP forwards niet zien.

[wim]

Zie de beide plaatjes, volgens mij is niks aangevinkt.

[Birdy]

Dat klopt....

Heb je wel eens (ooit) Configuratiescherm > Routerconfiguratie gebruikt ?
Zo ja, kijk daar eens in.

Heb je UPnP aanstaan in je Router ?
Zo ja, zet die dan UIT.

[Briolet]

Blijkbaar heb je SFTP aanstaan. Dat protocol gebruikt ook poort 22.

Ik heb het zelf eens getest.

Met SFTP en SSH uit geeft ssh  Inloggen:

Code: [Selecteer]

$ ssh xxx@nas
ssh: connect to host nas port 22: Connection refused
Met SFTP aan en SSH uit geeft een ssh inlog:

Code: [Selecteer]

$ ssh xxx@nas
xxx@nas's password:
Permission denied, please try again.
Connection to nas closed.
Als SFTP aan staat kom je wel in de inlogroutine van SSH, maar die weigert altijd de toegang. Blijkbaar worden deze pogingen wel getuft en zijn van invloed op de autoblok functie.

[wim]

zie de 2 plaatjes als ik mijn router ga bekijken, via configuratie scherm......daarin ben ik nooit geweest, dus ik denk dat ik nooit wat heb aangevinkt, wat niet automatisch aangevinkt hoort te worden.

Ik kan in het configuratie scherm van mijn router (een TELE2 router) niets vinden over uPnP.

Volgens mij is ook SFTP uit, of niet ingeschakeld, plaatje 3.

In al die schermen ben ik ook nog nooit geweest
Ik ben verder ook maar een leek op dit gebied, ben al dolblij als iets lukt bij mij, en het werkt.
Je wilt niet weten wat en hoelang ik heb zitten klooien om via mijn TV (huiskamer) naar de NAS videomap (zolder) de gedownloade filmpjes via NZBget te bekijken. Ik zou het wiel weer moeten uitvinden als ik een andere TV nodig heb.

[Birdy]

Scan vanaf je PC de poorten eens met http://www.ipscanner.nl/port_scan_mijn_ipadres.html

Ik heb het getest, even SSH poort 22 forwarded naar een test DS, met als resultaat:

[wim]

ík krijg het bijgevoegde plaatje, iets meer open, zie ik….   ernstig?

ik heb mijn externe ip adres ff doorgehaald voor de zekerheid.

[Birdy]

Ernstig? Jazeker o.a. SSH poort 22 echter, waar naar toe, blijft de vraag.
Denk toch de NAS die rapporteert n.l.