Pagina's: [1] 2

Auteur Topic: veel ip adres worden geblokkeerd  (gelezen 2788 keer)

Offline wim

  • Bedankjes
  • -Gegeven: 37
  • -Ontvangen: 5
  • Berichten: 168
veel ip adres worden geblokkeerd
« Gepost op: 10 april 2020, 16:30:57 »
Goedendag…. ik weet niet precies waar te plaatsen, maar het lijkt me iets via netwerk.
Zie bijgaand plaatje…...elke dag krijg ik wel tig van dit soort meldingen, maar wat moet ik ermee, en wat betekent dit?

Zijn er mensen die proberen in te breken, en hoe werkt dat precies? Vooral de laatste week (het lijkt erop dat er nu mensen zijn die zich vervelen, denk ik) zijn er gemiddeld wel 40 - 50 van dit soort meldingen.
Gewoon negeren, of moet ik me een beetje zorgen gaan maken, want "ze" hebben me nu in het vizier, en volgens de statistiek lukt het wel een keer.
  • Mijn Synology: DS 1821+
  • HDD's: 2x8Tb, 2x4Tb (SHR)

Offline Birdy

  • Global Moderator
  • MVP
  • *
  • Bedankjes
  • -Gegeven: 1412
  • -Ontvangen: 8099
  • Berichten: 44.350
    • Truebase
Re: veel ip adres worden geblokkeerd
« Reactie #1 Gepost op: 10 april 2020, 16:35:28 »
SSH uitzetten of de Firewall goed instellen op je NAS, daar zijn al veel Topics over geweest.
Op zich zijn de blokkades goed, dus die is goed ingesteld. 


CS406      DSM 2.0-0731    DS508      DSM 4.0-2265      DS411+II  DSM 6.2.4-25556-8   DS115J    DSM 7.1.1-42962-7   DS918+    DSM 6.2.4-25556-8
DS107+     DSM 3.1-1639    DS411slim  DSM 6.2.4-25556   DS213J    DSM 6.2.4-25556-7   DS1515+   DSM 6.2.4-25556-8   DS220+    DSM 7.2.2-72806-3
DS107+     DSM 3.1-1639    DS111      DSM 5.2-5967-9    DS413J    DSM 6.2.3-25426-2   DS716+II  DSM 7.2.2-72806-3   RT2600ac  SRM 1.3.1-9346-12
BeeDrive   1TB             BeeStation BSM 1.2-65586                                                                 MR2200ac  SRM 1.3.1-9346-12

Offline Briolet

  • Global Moderator
  • MVP
  • *
  • Bedankjes
  • -Gegeven: 181
  • -Ontvangen: 2694
  • Berichten: 16.648
Re: veel ip adres worden geblokkeerd
« Reactie #2 Gepost op: 10 april 2020, 16:40:22 »
SSH is een gevaarlijke poort die veel foute mensen aantrekt. Je moet je afvragen "waarom wil ik deze poort extern kunnen benaderen". Indien je het echt nodig hebt, er een strenge firewall op zetten. Bij voorkeur alleen specifieke IP adressen.
  • Mijn Synology: DS415+
  • HDD's: 3x 3TB in SHR
  • Extra's: DS212J, RT1900ac

Offline wim

  • Bedankjes
  • -Gegeven: 37
  • -Ontvangen: 5
  • Berichten: 168
Re: veel ip adres worden geblokkeerd
« Reactie #3 Gepost op: 10 april 2020, 16:48:17 »
misschien een rare en domme opmerking:  ik weet niet eens wat SSH is, laat staan dat ik de SSH poort dicht moet zetten.

geen flauw idee wat er dan gebeurt….. hopelijk kan ik de 414j dan nog gebruiken zoals ik hem nu gebruik?
voornamelijk via 3 WIN-PC's en af en toe een "visiting win-laptop".  Het enige waar de NAS naar buiten gaat loeren is via NZB en downloadstation, werkt prima eigenlijk nu.
  • Mijn Synology: DS 1821+
  • HDD's: 2x8Tb, 2x4Tb (SHR)

Offline Birdy

  • Global Moderator
  • MVP
  • *
  • Bedankjes
  • -Gegeven: 1412
  • -Ontvangen: 8099
  • Berichten: 44.350
    • Truebase
Re: veel ip adres worden geblokkeerd
« Reactie #4 Gepost op: 10 april 2020, 17:08:24 »
Kijk eens in je Router of er poorten zijn geforward naar je NAS. 


CS406      DSM 2.0-0731    DS508      DSM 4.0-2265      DS411+II  DSM 6.2.4-25556-8   DS115J    DSM 7.1.1-42962-7   DS918+    DSM 6.2.4-25556-8
DS107+     DSM 3.1-1639    DS411slim  DSM 6.2.4-25556   DS213J    DSM 6.2.4-25556-7   DS1515+   DSM 6.2.4-25556-8   DS220+    DSM 7.2.2-72806-3
DS107+     DSM 3.1-1639    DS111      DSM 5.2-5967-9    DS413J    DSM 6.2.3-25426-2   DS716+II  DSM 7.2.2-72806-3   RT2600ac  SRM 1.3.1-9346-12
BeeDrive   1TB             BeeStation BSM 1.2-65586                                                                 MR2200ac  SRM 1.3.1-9346-12

Offline wim

  • Bedankjes
  • -Gegeven: 37
  • -Ontvangen: 5
  • Berichten: 168
Re: veel ip adres worden geblokkeerd
« Reactie #5 Gepost op: 10 april 2020, 17:28:49 »
Als ik in mijn router kijk, zie ik maar 1 poort open staan op het adres van de NAS...

server name:  extern port start:   end:     protocol:  internal port start:   end:   server IP adres

 utorrent          55000                55000        TCP            55000            55000      192.168.XX.XX     ( adres desktop)
 utorrent          55000                55000        UDP           55000            55000      192.168.XX.XX     ( adres desktop)

  BRAVIA              80                    80           TCP                80                 80       192.168.xx.xx       (nas adres)



ik denk dat dit bravia mijn sony tv is, zodoende kan ik via mijn tv de films bekijken in de "video" map in de NAS.
  • Mijn Synology: DS 1821+
  • HDD's: 2x8Tb, 2x4Tb (SHR)

Offline Birdy

  • Global Moderator
  • MVP
  • *
  • Bedankjes
  • -Gegeven: 1412
  • -Ontvangen: 8099
  • Berichten: 44.350
    • Truebase
Re: veel ip adres worden geblokkeerd
« Reactie #6 Gepost op: 10 april 2020, 17:53:19 »
Poort 80 is een Webserver poort.
Maar goed, het is geen SSH.... dan is het vreemd dat men aan de SSH poort (standaard 22) kan rammelen. 


CS406      DSM 2.0-0731    DS508      DSM 4.0-2265      DS411+II  DSM 6.2.4-25556-8   DS115J    DSM 7.1.1-42962-7   DS918+    DSM 6.2.4-25556-8
DS107+     DSM 3.1-1639    DS411slim  DSM 6.2.4-25556   DS213J    DSM 6.2.4-25556-7   DS1515+   DSM 6.2.4-25556-8   DS220+    DSM 7.2.2-72806-3
DS107+     DSM 3.1-1639    DS111      DSM 5.2-5967-9    DS413J    DSM 6.2.3-25426-2   DS716+II  DSM 7.2.2-72806-3   RT2600ac  SRM 1.3.1-9346-12
BeeDrive   1TB             BeeStation BSM 1.2-65586                                                                 MR2200ac  SRM 1.3.1-9346-12

Offline Briolet

  • Global Moderator
  • MVP
  • *
  • Bedankjes
  • -Gegeven: 181
  • -Ontvangen: 2694
  • Berichten: 16.648
Re: veel ip adres worden geblokkeerd
« Reactie #7 Gepost op: 10 april 2020, 17:53:38 »
SSH loopt via poort 22 en wordt gebruikt om een nas via de terminal te beheren. Standaard staat dit uit op de nas.

Kijk in het configuratiescherm bij "terminal & snmp" of dit echt uit staat.  Ik ken je router niet, maar sommige routers laten UPnP forwards niet zien.
  • Mijn Synology: DS415+
  • HDD's: 3x 3TB in SHR
  • Extra's: DS212J, RT1900ac

Offline wim

  • Bedankjes
  • -Gegeven: 37
  • -Ontvangen: 5
  • Berichten: 168
Re: veel ip adres worden geblokkeerd
« Reactie #8 Gepost op: 10 april 2020, 18:25:52 »
Zie de beide plaatjes, volgens mij is niks aangevinkt.
  • Mijn Synology: DS 1821+
  • HDD's: 2x8Tb, 2x4Tb (SHR)

Offline Birdy

  • Global Moderator
  • MVP
  • *
  • Bedankjes
  • -Gegeven: 1412
  • -Ontvangen: 8099
  • Berichten: 44.350
    • Truebase
Re: veel ip adres worden geblokkeerd
« Reactie #9 Gepost op: 10 april 2020, 19:45:51 »
Dat klopt....

Heb je wel eens (ooit) Configuratiescherm > Routerconfiguratie gebruikt ?
Zo ja, kijk daar eens in.

Heb je UPnP aanstaan in je Router ?
Zo ja, zet die dan UIT.


CS406      DSM 2.0-0731    DS508      DSM 4.0-2265      DS411+II  DSM 6.2.4-25556-8   DS115J    DSM 7.1.1-42962-7   DS918+    DSM 6.2.4-25556-8
DS107+     DSM 3.1-1639    DS411slim  DSM 6.2.4-25556   DS213J    DSM 6.2.4-25556-7   DS1515+   DSM 6.2.4-25556-8   DS220+    DSM 7.2.2-72806-3
DS107+     DSM 3.1-1639    DS111      DSM 5.2-5967-9    DS413J    DSM 6.2.3-25426-2   DS716+II  DSM 7.2.2-72806-3   RT2600ac  SRM 1.3.1-9346-12
BeeDrive   1TB             BeeStation BSM 1.2-65586                                                                 MR2200ac  SRM 1.3.1-9346-12

Offline Briolet

  • Global Moderator
  • MVP
  • *
  • Bedankjes
  • -Gegeven: 181
  • -Ontvangen: 2694
  • Berichten: 16.648
Re: veel ip adres worden geblokkeerd
« Reactie #10 Gepost op: 10 april 2020, 20:17:07 »
Blijkbaar heb je SFTP aanstaan. Dat protocol gebruikt ook poort 22.

Ik heb het zelf eens getest.

Met SFTP en SSH uit geeft ssh  Inloggen:
Code: [Selecteer]
$ ssh xxx@nas
ssh: connect to host nas port 22: Connection refused
Met SFTP aan en SSH uit geeft een ssh inlog:
Code: [Selecteer]
$ ssh xxx@nas
xxx@nas's password:
Permission denied, please try again.
Connection to nas closed.
Als SFTP aan staat kom je wel in de inlogroutine van SSH, maar die weigert altijd de toegang. Blijkbaar worden deze pogingen wel getuft en zijn van invloed op de autoblok functie.
  • Mijn Synology: DS415+
  • HDD's: 3x 3TB in SHR
  • Extra's: DS212J, RT1900ac

Offline wim

  • Bedankjes
  • -Gegeven: 37
  • -Ontvangen: 5
  • Berichten: 168
Re: veel ip adres worden geblokkeerd
« Reactie #11 Gepost op: 10 april 2020, 20:33:05 »
zie de 2 plaatjes als ik mijn router ga bekijken, via configuratie scherm......daarin ben ik nooit geweest, dus ik denk dat ik nooit wat heb aangevinkt, wat niet automatisch aangevinkt hoort te worden.

Ik kan in het configuratie scherm van mijn router (een TELE2 router) niets vinden over uPnP.

Volgens mij is ook SFTP uit, of niet ingeschakeld, plaatje 3.

In al die schermen ben ik ook nog nooit geweest
Ik ben verder ook maar een leek op dit gebied, ben al dolblij als iets lukt bij mij, en het werkt.
Je wilt niet weten wat en hoelang ik heb zitten klooien om via mijn TV (huiskamer) naar de NAS videomap (zolder) de gedownloade filmpjes via NZBget te bekijken. Ik zou het wiel weer moeten uitvinden als ik een andere TV nodig heb.
  • Mijn Synology: DS 1821+
  • HDD's: 2x8Tb, 2x4Tb (SHR)

Offline Birdy

  • Global Moderator
  • MVP
  • *
  • Bedankjes
  • -Gegeven: 1412
  • -Ontvangen: 8099
  • Berichten: 44.350
    • Truebase
Re: veel ip adres worden geblokkeerd
« Reactie #12 Gepost op: 10 april 2020, 21:17:30 »
Scan vanaf je PC de poorten eens met http://www.ipscanner.nl/port_scan_mijn_ipadres.html

Ik heb het getest, even SSH poort 22 forwarded naar een test DS, met als resultaat:



CS406      DSM 2.0-0731    DS508      DSM 4.0-2265      DS411+II  DSM 6.2.4-25556-8   DS115J    DSM 7.1.1-42962-7   DS918+    DSM 6.2.4-25556-8
DS107+     DSM 3.1-1639    DS411slim  DSM 6.2.4-25556   DS213J    DSM 6.2.4-25556-7   DS1515+   DSM 6.2.4-25556-8   DS220+    DSM 7.2.2-72806-3
DS107+     DSM 3.1-1639    DS111      DSM 5.2-5967-9    DS413J    DSM 6.2.3-25426-2   DS716+II  DSM 7.2.2-72806-3   RT2600ac  SRM 1.3.1-9346-12
BeeDrive   1TB             BeeStation BSM 1.2-65586                                                                 MR2200ac  SRM 1.3.1-9346-12

Offline wim

  • Bedankjes
  • -Gegeven: 37
  • -Ontvangen: 5
  • Berichten: 168
Re: veel ip adres worden geblokkeerd
« Reactie #13 Gepost op: 10 april 2020, 23:11:13 »
ík krijg het bijgevoegde plaatje, iets meer open, zie ik….   ernstig?

ik heb mijn externe ip adres ff doorgehaald voor de zekerheid.
  • Mijn Synology: DS 1821+
  • HDD's: 2x8Tb, 2x4Tb (SHR)

Offline Birdy

  • Global Moderator
  • MVP
  • *
  • Bedankjes
  • -Gegeven: 1412
  • -Ontvangen: 8099
  • Berichten: 44.350
    • Truebase
Re: veel ip adres worden geblokkeerd
« Reactie #14 Gepost op: 10 april 2020, 23:39:01 »
Ernstig? Jazeker o.a. SSH poort 22 echter, waar naar toe, blijft de vraag.
Denk toch de NAS die rapporteert n.l.


CS406      DSM 2.0-0731    DS508      DSM 4.0-2265      DS411+II  DSM 6.2.4-25556-8   DS115J    DSM 7.1.1-42962-7   DS918+    DSM 6.2.4-25556-8
DS107+     DSM 3.1-1639    DS411slim  DSM 6.2.4-25556   DS213J    DSM 6.2.4-25556-7   DS1515+   DSM 6.2.4-25556-8   DS220+    DSM 7.2.2-72806-3
DS107+     DSM 3.1-1639    DS111      DSM 5.2-5967-9    DS413J    DSM 6.2.3-25426-2   DS716+II  DSM 7.2.2-72806-3   RT2600ac  SRM 1.3.1-9346-12
BeeDrive   1TB             BeeStation BSM 1.2-65586                                                                 MR2200ac  SRM 1.3.1-9346-12
Pagina's: [1] 2
 

Veel, heel veel meldingen over mislukte login-pogingen

Gestart door hschikhofBoard Synology DSM algemeen

 Reacties: 10
Gelezen: 4253 		Laatste bericht 10 augustus 2021, 11:37:37
door Briolet
Capaciteit volume na SHR veel minder?

Gestart door RJL1955Board NAS hardware vragen

 Reacties: 17
Gelezen: 7727 		Laatste bericht 03 maart 2013, 19:31:47
door Holy
Veel NAS Notification berichten dat een IP geblocked is van hetzelfde IP

Gestart door TheetBoard Mail Station

 Reacties: 1
Gelezen: 1697 		Laatste bericht 02 maart 2016, 17:46:44
door Birdy
Veel te Trage FTP Down en Upload

Gestart door jeroenbaasBoard NAS hardware vragen

 Reacties: 14
Gelezen: 9024 		Laatste bericht 23 oktober 2007, 11:19:04
door jeroenbaas
VERPLAATST: DSM 6.0 Veel 3rd party packages "failed to run the package service"

Gestart door BirdyBoard Synology DSM 6.0

 Reacties: 0
Gelezen: 1963 		Laatste bericht 04 mei 2016, 21:17:38
door Birdy