Automatisch blokkeren

[Rien67]

Vanochtend heb ik in beveiliging het automatisch blokkeren ingesteld. Nu zie ik steeds dat een bepaald ip-adres wordt geblokkeerd (122.225.97.96). Dat is een ip-adres in China. Weet iemand of dit kwaad kan en wat het doet?
Edit:
Ik zie nu dat het meer verschillende adressen zijn ook vanuit Engeland.

[Robert Koopman]

Steeds?
Eenmalig toch?
Eenmaal in de lijst en de inlogpogingen stoppen toch?

Kan het kwaad? NAS aan het internet is gerammel aan de poorten.
In de Firewall kan je hele werelddelen uitsluiten van toegang.
Sterke wachtwoorden gebruiken.
Bekende poorten omzetten naar andere poorten, dan valt je NAS minder op.

[Basalt]

Zodra je NAS poorten naar de buitenwereld openstelt kan je dit verwachten.
Gebruik sterke wachtwoorden voor alles wat van buitenaf bereikbaar is.
Met port forwarding in de router kan je extern een ander, ongebruikelijk poort nummer gebruiken.

Kwam er trouwens vandaag juist achter dat Roundcube nu ook met "Auto Block" werkt. Ik had een anti-brute-force plugin daarvoor in gebruik, dat hoeft dus nu niet meer 

/Erik

PS: Robert was net iets sneller met antwoorden 

[Babylonia]

Voorbeeld van in te stellen firewall regels waarbij slechts toegang vanuit één land mogelijk is.
Zie bericht < HIER >

[Rien67]

Alvast bedankt voor de reacties. Ik ga de komende dagen mij hier eens in verdiepen en jullie adviezen opvolgen.

[Rien67]

Volgens jullie aanwijzingen de firewall ingesteld. Voelt een stuk veiliger. Bedankt.

[Basalt]

Voor een nóg veiliger gevoel zou ik de 2 andere aanwijzingen ook ter harte nemen

/Erik.

[cyrus1977]

Mijn stelling... NOOIT je NAS direct aan internet hangen  tenzij het echt niet anders op te lossen is.
Ik hang alles achter VPN en gebruik geen publieke services.

Het blokkeren van bepaalde werelddelen is vrij zinloos omdat de echte hackers vaak via machines hacken en deze staan ook in de landen waarop je wel verkeer wilt toestaan (ook Nederland dus).

Ongebruikelijke poorten is een schijnveiligheid (weet eigenlijk niet of automatisch blokkeren dan nog werkt) maar  het wordt er niet veiliger van.
Sterke wachtwoorden is een goede maatregel maar helpt niet tegen lekke niet gepatchte apps.

[Babylonia]

Het blokkeren van bepaalde werelddelen is vrij zinloos omdat de echte hackers vaak via machines hacken en deze staan ook in de landen waarop je wel verkeer wilt toestaan (ook Nederland dus).

Ik denk niet dat het zinloos is. In een eerdere opstelling had ik dagelijks een lijstje met inlogpogingen die dan geblokt werden door de 5x blok instelling als één van de standaard NAS-instellingen. Bij het nalopen van de IP-adressen was de herkomst op één uitzondering na, consequent buiten Nederland, merendeel vanuit China. Die ene uitzondering die erbij zat kon ik herleiden naar het IP-adres van de school van mijn dochter, die bij navraag inderdaad had proberen in te loggen (nog niet gewend om van buiten uit op de NAS te komen. Misschien had ze per ongeluk de caps-lock van haar laptop ingeschakeld ??).

[cyrus1977]

Het is ook geen wet hoor mijn keuze  Iedereen moet zijn eigen afweging maken.
Ik ben misschien beroepsmatig wat meer paranoia.

[Basalt]

Ongebruikelijke poorten is een schijnveiligheid (weet eigenlijk niet of automatisch blokkeren dan nog werkt) maar  het wordt er niet veiliger van.

Als je bij port forwarding in je router extern een ander, ongebruikelijk poortnummer toepast, dan kan je op je NAS (intern) het normale poortnummer gebruiken, en werkt auto block dus gewoon op de NAS.

Het geeft geen idd garantie, maar over het algemeen wordt er alleen aan de standaard poorten "gerammeld".
Eenvoudig te doen, maar alles met VPN is uiteraard beter.

/Erik

[cyrus1977]

Ja en heel makkelijk. Ik gebruik een openvpn client op mijn devices die weet wanneer ik een "thuis" adres aanspreek en dan automatisch de VPN opzet. Heel  handig en geen extra werk.

[Tim__]

Zo deed ik ook alles via OpenVPN, cyrus1977. Omdat dsm 5.1 de mogelijkheid biedt om card- &  caldav te gebruiken heb ik ook die poorten opengezet. Dat icm enkel verkeer uit België toelaten, 3 maal (verkeerd) aanmelden in 900000 minuten en sterke wachtwoorden (zowat alles aangevinkt in de optie vd wachtwoorden en minimum 16 karakters lang) zorgt er voorlopig voor dat ik nog geen melding van gerommel aan de poorten heb.

[cyrus1977]

Klinkt als een veilige keuze.


@Tim__ even offtopic. Bevalt je ds415+ Ik overweeg er ook een te kopen.

[Tim__]

Jazeker hoor. Ging net melden in een andere topic dat mijn probleem met betrekking tot het constant knipperen van de groene led's is opgelost door manueel alle data over te zetten. Heb een moeilijke 'migratie' gehad mede omdat mijn vorige synology op dsm 5.1 beta draaide en die op het moment van de migratie nog niet beschikbaar was voor de 415+. Maar nu draait alles zoals een naaimachine. De 415+ is heel snel, en dat merk ik vooral bij foto/video conversie maar ook gewoon bij het gebruik van bijvoorbeeld PhotoStation. :-)