vreemde kwaadaardige verdbindingen.

[stapper]

Hallo,

Vandaag plotseling 4 mails van de rt2600ac router.

• De verbinding van mainframe- jan met 194.187.251[.]163 is geblokkeerd om veiligheidsredenen(Kwaadaardig).
• De verbinding van mainframe- jan met 1.215.138[.]43 is geblokkeerd om veiligheidsredenen(Kwaadaardig).
• De verbinding van mainframe- jan met 46.246.41[.]172 is geblokkeerd om veiligheidsredenen(Kwaadaardig).
• De verbinding van mainframe- jan met 103.67.197[.]42  is geblokkeerd om veiligheidsredenen(Kwaadaardig).

Dat die dat blokkeert is denk ik wel goed, maar wat is er aan de hand, dit zegt me niks.
Iemand enig idee?

Bvd

[Birdy]

Zoek maar eens op het Forum, aanvallen op een Router/NAS gebeurt vaker, ook als je juist goed beveiligd hebt, dat zie je immers aan de blokkering.
Foutje bedankt

[stapper]

@Birdy

Tja routers, das mijn zwakke punt, begrijp het wel wat, maar het is ingewikkelde materie.
Ik wil me er nog steeds wat meer in verdiepen, maar zijn drukke tijden momenteel.

Hoe moet ik dat dan zien?
Die safeguard die heeft geloof ik 2 databases, eentje van Google, en eentje van syno?
Daar staan dit soort adressen dan op een zwarte lijst?

En die lui doen dus een portscan, zien die nas, en voordat ze überhaupt al bij die nas komen, zegt die router wegwezen?
Dus hij doet het goed?

Reden dat ik  er van schrok is dat ik er 4 tegelijk kreeg, maar zulke dingen komen wat in golven?

bvd

[Babylonia]

Er worden 4 IP adressen getoond, die kun je opzoeken.

https://whois.domaintools.com/194.187.251.163        België - uitgaand WAN IP adres van een VPN service - M247 herken ik als VPN service

https://whois.domaintools.com/1.215.138.43             Korea

https://whois.domaintools.com/46.246.41.172           Zweden

https://whois.domaintools.com/103.67.197.42           VietNam


Bij die gegevens staat er vaak iets bij van    status = SUB-ALLOCATED    of    ALLOCATED PORTABLE

Dus vermoed allemaal dezelfde figuur, die naar ik denk via een VPN service probeert bij je binnen te komen?
Maar zijn eigen WAN IP-adres / identiteit daarmee niet prijs geeft.

Gezien de verschillende landen over de wereld, je zaakjes met beveiliging niet goed op orde gebracht.

[stapper]

Thanks,

Maar hoezo niet in orde?
Die router stopte hem toch gelijk?

En dan wou ik ook nog graag weten, hoe doet die dat? Hoe weet hij dat hij die moet stoppen?
Klopt het dat die ip adressen dan al in een database zitten, want anders snap ik dat dus niet.

bvd

[Briolet]

Dat soort meldingen kun je gewoon negeren. Het betekend alleen dat het werkt zoals bedoeld.

Alleen als je echt nieuwsgierig bent en tijd over hebt, is het leuk om de oorzaak te vinden. Meestal gaat het huis om uitgaande verbindingen.

b.v. er komt een mail binnen met een link erin naar een domein dat op de blacklist staat. Ik merk zelf dat mailserver (waarschijnlijk het spamfilter erin) alle domeinen in de mail controleert. Dat kan al de beveiliging in de router triggeren, ook al zou mailserver deze mail direct trashen omdat het spam/phishing is.

Vaker zijn het domeinen in webpaginas (Of advertenties op webpaginas} die je bezoekt, die dit triggeren.

[Babylonia]

Maar hoezo niet in orde?
Die router stopte hem toch gelijk?

Sorry, wel- of niet op orde daar ga ik hier geen discussie over voeren.
(Het is naar mijn maatstaven gewoon niet genoeg op orde. Anders kreeg je dit soort meldingen niet).

14 dagen terug had je ook al een hoop gedoe met de firewall van een NAS, met nogal wat onbegrijpelijke instellingen.

De firewall van zowel een Synology router als hun NAS apparaten werken grotendeels met dezelfde basis principes.
In het onderwerp toen heb ik je naar uiterst simpele voorbeelden verwezen, hoe je zaken kunt instellen.
Die bijna één op één zijn over te nemen.


Het stuk tekst met betrekking tot die bijna één op één voorbeelden voor (toen) een NAS  --->  1. 2. 3. 4.  :

Belangrijk !!

Buiten de instellingen van Firewall regels zelf, instellingen waar nog extra rekening mee te houden / aan te passen.
Aanbevelingen van Synology (voor hun routers):   Snelstartgids voor beveiligingsmaatregelen.

Vergelijkbare aanbevelingen "voor een NAS":    Wat kan ik doen om de beveiliging van mijn Synology NAS te verbeteren? 

NAS:   Specifieke situatie  beschreven  < HIER >  voor een NAS.  Maar geldt vergelijkbaar ook voor een Synology router.

Verwijzingen naar een aantal voorbeelden voor instellen Firewall regels voor "een NAS":
1.  < meest eenvoudige set-up zonder externe toegang >
2.  < voorbeeld 2 >     "Firewall regels eenvoudig beschreven:"
3.  < voorbeeld 3  met OpenVPN >
4.  < voorbeeld 4  met OpenVPN  +  NFS protocol t.b.v. "Kodi" >

(Evt. nog een extra regel tussenvoegen voor poort 80  m.b.t. een 3-maandelijkse  "Let's Encrypt" certificaat verlenging).


Je had  er toen geen tijd voor.   Zou je nogmaals willen verwijzen naar specifiek  dat onderwerp toen.
Vanaf het begin waarbij aanmerkingen zijn gemaakt er nu wel de tijd voor te nemen, en stap voor stap de verdere aanwijzingen.
Niet half half, want dat beklijft niet.

[stapper]

@Briolet

Nou dat bedoel ik dus, ik wou gewoon weten hoe het functioneert.
Hoe die router dat kan weten, dat hij nou net die moest stoppen, nu heb ik daar een idee van.
En idd hij deed wat die moest doen.

@Babylonia

14 dagen terug had ik niet "een hoop gedoe" ik had gewoon wat vragen.
Ik ben ook zeker van plan om tijd te steken in die aanbevelingen.
Het leven is een kwestie van prioriteiten stellen, op dit moment laten andere prioriteiten gewoon even niet toe dat die tijd er nu is.
Dit is voor mij de drukste tijd van het jaar, en ik hang de vlag uit, als we in januari zitten 

Ik ga er zeker naar kijken in alle rust, en hopelijk zie ik dan het licht....

[Briolet]

Zoek maar eens op het Forum, aanvallen op een Router/NAS gebeurt vaker, ook als je juist goed beveiligd hebt, dat zie je immers aan de blokkering.

Je hebt de vraag niet goed gelezen. Het gaat hier niet om een aanval op router/nas. Dit zijn meldingen van het blokkeren van uitgaande verbindingen.

Sorry, wel- of niet op orde daar ga ik hier geen discussie over voeren.
(Het is naar mijn maatstaven gewoon niet genoeg op orde. Anders kreeg je dit soort meldingen niet).

14 dagen terug had je ook al een hoop gedoe met de firewall van een NAS, met nogal wat onbegrijpelijke instellingen.

Dit heeft niets te maken met een firewall of iets niet op orde hebben. Dingen zijn hier juist wel op orde.  Uitgaande verbindingen worden niet door de firewall tegengehouden. Daarvoor is juist deze functie die uitgaande verbindingen controleert en eventueel blokkeert.

[Babylonia]

Dingen zijn helemaal niet op orde, daarvoor zou je beter ook het eerdere onderwerp van 14 dagen terug kunnen bekijken.
Zolang geen tijd wordt gestoken in een logische opbouw van netwerk gerelateerde instellingen in NAS en/of router,
kun je allerlei vreemde zaken en meldingen tegenkomen.

[Briolet]

Je moet er geen andere onderwerpen bij halen dan hier genoemd worden.  Deze mail meldingen worden gegenereerd voor de uitgaande verbindingen die door de router lopen. 

In mijn ervaring worden die vooral getriggerd door je surfgedrag op PC of smartphone. Het heeft niets met de veiligheid van je netwerk te maken of instellingen op de router. Hooguit met de onveiligheid van je surfgedrag. En daar is deze feature juist voor, om je te beschermen als je een foute site bezoekt.  Googje safe browsing of de Syno variant ervan. Zelf heb ik beide op de router aan staan en zet Google safe browsing in alle browsers uit. (Onzinnig om iets dubbel te checken)

Maar zoals eerder vermeld kan het ook veroorzaakt worden als je mailprogramma een binnenkomende phishing mail analyseert. En zonder analyse van de mail kun je niet beoordelen of hij kwaadaardig is, dus zelf kun je er weinig aan doen om dit te voorkomen.

[Babylonia]

Je moet er geen andere onderwerpen bij halen dan hier genoemd worden.

Dat jij dat niet doet, mag jezelf weten. Dat is jou keus.
Met het gegeven in dat andere onderwerp houd ik echter wel rekening mee. En neem dat in dit onderwerp mee.
(Verder kunnen instellingen van een firewall in een NAS in tegenspraak zijn met die in een router, en visa versa).

[stapper]

Ik heb hier 2 gebruikers, ik en mijn vrouw.
Kan me best voorstellen dat die wel eens wat aanklikt wat achteraf niet zo verstandig was.
Ik zie wel eens een mailtje voorbij komen, en dan denk ik, hij doet het goed 

Ik heb die router gekocht vanwege "nat loopback ( zo heet dat geloof ik)
En omdat ik dan alle instellingen in mijn eigen router heb, voor het geval ik verander van ISP.
Ook vanwege safe access, en dat werkt prima, in de browser heb ik  dat ook uit staan.

Verder heb ik die hele tutorial van Spacerex gevolgd over security, die man legt dat goed uit vind ik, en dat heb ik allemaal uitgevoerd.
Meer kun je niet doen, volgens mij, op die soft firewall van de nas zelf na dan.

Daar had hij ook een tutorial voor, die had ik gevolgd, werkte prima, alleen via drive ging dat niet goed.
Omdat ik straks in januari 2 maand in Thailand, Laos en Maleisië ben laat ik dat eerst even zo.
Ik wil het risico niet lopen dat als ik daar ben, dat ik niet bij mijn nas kan door een fout in de firewall .

Voor mij is de nas een hobby en ik gebruik hem zakelijk.
Ik heb mijn best gedaan alles zo veilig mogelijk te maken, en daar heb ik ook in geïnvesteerd, maar ik ben geen ict-er.
Voor mijn gevoel heb ik de zaken redelijk goed voor elkaar wat veiligheid betreft, ( op de soft firewall van de nas na), daar ga ik ook nog naar kijken later, ik doe mijn best.

[Babylonia]

Omdat ik straks in januari 2 maand in Thailand, Laos en Maleisië ben laat ik dat eerst even zo.
Ik wil het risico niet lopen dat als ik daar ben, dat ik niet bij mijn nas kan door een fout in de firewall.

Dat risico van je NAS niet kunnen bereiken loop je juist WEL, als instellingen niet goed doordacht zijn opgezet.
En je nu al aanloopt tegen onbegrijpelijke blokkeringen, juist vanuit of naar "Verweggistan", waarvan je niet weet wat het inhoud.
Met hetzelfde gemak als je straks zelf in Verweggistan zit, blokkeert het mogelijk een connectie met / vanuit je NAS??    En dan?

Als ik vanuit dat eerdere onderwerp al heb opgemerkt dat je "klakkeloos", zonder kennelijk te begrijpen waar je mee bezig bent,
instellingen gebruikt waarbij je in de NAS  subnet masks instelt om 3 reeksen LAN bereiken
meer dan 16 miljoen + 1 miljoen + 65.000  lokale thuis IP-adressen op te nemen als workflow. Lijkt me voor twee personen thuis,
een paar handjes vol thuis apparaten wat je misschien gebruikt, mogelijk slechts één netwerk in gebruik, geen logische instellingen.

Je benoemt ene "Spacerex".  Alleen een naam, verder geen URL, niets.  Dat is voor ons niet controleerbaar.
Moeten wij maar gissen wat dat inhoud?
Wat jij als informatie in je hoofd hebt, dat weten wij niet. Jij moet ons informeren wat je aan instellingen gebruikt. Dat is het enige wat telt.

Als je al externe bronnen wilt aanhalen, dan meteen met een link erbij naar de betreffende webpagina's / URL's waar die info is te vinden.
(Wat begrijp je niet aan info binnen ons eigen forum aan tutorials / voorbeelden waar expliciet naar is verwezen met URL's?)

Verder wat voor jou situatie geldt, is om alle relevante zaken zo compleet mogelijk aan info te verstrekken, geen "halve" informatie.
In dat eerdere onderwerp heb je het alleen over een Firewall in de NAS, maar rep je met geen woord over het gebruik van de Synology router,
met eveneens ook daarin een firewall, waarvan wij niet kunnen weten wat je daarin dan weer hebt ingesteld?
(Welke SRM versie gebruik je daarbij, want instellingen in SRM 1.2.5  zijn "anders" dan binnen SRM 1.3.x).
Moeizaam proces zo, om voor je vertrek in januari zekerheid te hebben of alles wel werkt zoals bedoeld?

Is het een idee om via persoonlijk contact met een TeamViewer gerelateerde sessie, de instellingen eens na te lopen?
Je zou dan een persoonlijke bericht kunnen sturen via de "persoonlijk bericht" knop.

[stapper]

Man is bij de meeste hier wel bekend dacht ik.
Wat dat betreft met die firewall, tja die heeft die natuurlijk globaal opgezet, zodat iedereen er gebruik van kan maken.

Dacht trouwens dat ik die link erbij dat topic over die firewall wel bij had staan.

Nou ja als je een keer tijd/zin hebt? Dan ben ik daar wel voor in..thanks