Firewall houdt SSH-verkeer niet goed tegen

[Rhodez]

Allen,

Ik heb een vraag over de firewall van mijn Synology. Voor het maken van een backup van mijn Synology naar die van mijn schoonvader maak ik gebruik van SSH. In het modem is de poort open. Bij de firewall van de Synology heb ik poort 22 zodanig opgezet dat volgens het menu alleen zijn ip-adres toegang zou hebben. Toch zie ik dat mijn Synolygy meldingen geeft van ip-adressen die hij heeft geblokkeerd op basis van foutief ingevoerde wachtwoorden (heb automatisch ip-blokkade aan staan). Heb ik nog iets vergeten misschien? Ik wil namelijk niet meer het risico lopen dat onbevoegden erbij zouden kunnen.

Alvast bedankt!

[Birdy]

Toch zie ik dat mijn Synolygy meldingen geeft van ip-adressen die hij heeft geblokkeerd op basis van foutief ingevoerde wachtwoorden (heb automatisch ip-blokkade aan staan).

IP-Adres van je schoonvader zit daar tussen ?
Als dat zo is dan is de verbinding wel ok over I-net maar is het wachtwoord dus toch niet goed, kennelijk.

Als dat niet zo is, dus vreemde IP-adressen, dan werkt het blokkeren dus goed.
Er zijn altijd hackers die poorten scannen en op een open poort binnen te komen, zorg dus voor een sterk en lang password, want daar hebben ze ook programmatjes voor om te ontcijferen.
 

[Rhodez]

Nee, daar zit het ip-adres (gelukkig) niet tussen. Het wachtwoord voor de backup is in de NAS-ingevoerd, dus dat gaat altijd goed.

Ik weet inderdaad van die scanners, vandaar dat ik het zo op probeerde te lossen. Volgens mij heb ik de firewall zodanig ingesteld dat hij enkel mijn schoonvaders verbindingen toe zou laten. Maar als dat zo is, snap ik die meldingen dus niet.

[Birdy]

Welke DSM versie draai je en heeft deze ook de laatste update ?

[Rhodez]

DSM 5.0. Ik heb zojuist de laatste update geïnstalleerd, daarvoor draaide ik dus 1 versie eerder.

[Ieskorp]

Onderin het scherm waar je de firewall instelt, staat wat er gedaan moet worden wanneer niet aan de regels voldaan wordt. Heb je daar "toegang weigeren"  ingesteld?

[Rhodez]

Ja, dat staat er. Ik heb misschien wel de oorzaak net gevonden. In het verleden had ik namelijk een regel aangemaakt met alles - alles (toestaan). Die had ik eerder uitgevinkt, maar is denk ik na een herstart oid weer aangegaan. Eens een dagje testen of hij het zo wel goed doet.