False positive Phishing meldingen met fp2e7a.wpc.2be4.phicdn[.]net

[stapper]

@Babylonia

Ik heb die docker applicatie gelijk verwijderd.
Zag in de afgelopen uren nog maar 1 melding, niet gerelateerd aan de nas.
Dus ik trek de voorzichtige conclusie dat dit hem wel was in relatie tot de nas.

Ik heb verder geen third party dingen draaien, wel wat apps naar mijn tel, maar die zijn allemaal van synology zelf.

Ergens op dit forum stond toen eens zo'n tutorial, checklist ivb met veiligheid, die heb ik toen helemaal uitgevoerd.
Dat met die firewall kan idd beter.

Ik denk wat betreft de tv, daar zag ik ook een paar meldingen van, tja kan Kodi zijn...die haalt wel eens wat op denk ik.
Rest van de app's daar zijn van synology en wat bloatware die er standaard helaas op zit.

Meldingen zijn nu rustig, ik blijf het even in de gaten houden.

[Briolet]

Sinds gisteren komen de mailtjes weer.

Code: [Selecteer]

[Safe Access] fp2e7a.wpc.phicdn[.]net is geblokkeerd om veiligheidsredenen

Dit is dezelfde onterechte foutmelding. Nu is het alleen een alias van het eerdere domein dat ik ge-whitelist had. Dus deze heb ik nu ook op de lijst gezet. 

Ik blijf het slecht vinden dat Synology juist de domeinen blokkeert waarmee foute certificaten gecontroleerd worden. Dit blokkeren maakt de boel er juist onveiliger op.

[vdhoek1972]

Goedemorgen
Ik heb ook sinds paar dagen deze mailtjes.
Ik zie dat dit van verschillende apparaten komt. Zelfs Apple TV iPhone iPads etc.

Begrijp ik nu goed dat deze het beste op whitelist gezet kan worden?

Dit is wat steeds voorbij komt:
fp2e7a.wpc.2be4.phicdn[.]net

[stapper]

Ik heb exact dezelfde...
Verder totaal nergens last meer van, alleen die duikt sinds gistermiddag op.

[Briolet]

Begrijp ik nu goed dat deze het beste op whitelist gezet kan worden?

Ja, zet zowel fp2e7a.wpc.2be4.phicdn[.]net als fp2e7a.wpc.phicdn[.]net op de whitelist.

Dit zijn domeinen die bij legitieme certificaten gebruikt worden om hun geldigheid te controleren.  Waarschijnlijk is een legitieme website met malware besmet en heeft Synology ten onrechte deze certificaat controle op de blacklist gezet. Hierdoor wordt de controle van alle certificaten van deze uitgever geblokkeerd.

[stapper]

@Briolet

ik zal wel wat verkeerd doen?
Probeer hem te whitelisten, maar dat gaat zo niet

[Bernardus]

Even de haakjes links en rechts van de punt weghalen. Dan zal de "OK"-knop het ook wel weer doen.

[stapper]

ah dat dacht ik ook. Maar mooi niet dus...
Je kan hem niet toevoegen.

[Briolet]

Je probeert hem op de verkeerde plek toe te voegen. Daar mag je alleen een IP adres invullen.

De melding komt echter van Safe Access. Daar moet je hem toevoegen. En inderdaad zonder de twee rechte haken. Die worden aan de mail toegevoegd om te voorkomen dat je er op kunt klikken en dan juist naar die pagina gaat.

Dus Safe Access --> Beveilging  --> uitzonderingslijst

[stapper]

@Briolet

Thanks dat werkt.

Kun je me ook eens in Jip en janneketaal uitleggen, wat een CDN ( zo noemde je het) nu eigenlijk doet?
Ik had ook nog nooit zo'n vreemde domein naam gezien.

bvd

[Birdy]

Wat is een CDN (Content Delivery Network)?

[stapper]

Merci, duidelijk.

Ik bouw veel met Joomla en Wp, maar had er nog nooit van gehoord.
Zit dan ook op serverlevel en dat is dus van de webhost.
Maar wel even interessant om te lezen, weten we dat ook weer