Hoe weer je de hackers uit China?

[TonVH]

Dus zorg dat je IP verandert. Is een fluitje van een cent.

Ander IP, ander DNS naam en andere provider, dat zou wel helpen... Alleen ander IP niet (lang).

Of de site elders hosten, maar goed, dat was nu juist een van de leuke dingen van de Synology NAS.

Tenzij er een reden is dat OP bewust wordt aangevallen dan helpt een ander IP (en inderdaad DNS-naam) voldoende want dan is het aardig wat werk om OP te vinden.


Verder stop ik met dit draadje want ik begin zolangzamerhand het mijne er van te denken.

[davincent1969]

Tenzij er een reden is dat OP bewust wordt aangevallen dan helpt een ander IP (en inderdaad DNS-naam) voldoende want dan is het aardig wat werk om OP te vinden.

Ik denk niet dat het iets persoonlijks is, ben me van geen kwaad bewust. Het is gewoon al maanden aan de gang en wordt erger en erger.  Zelf denk ik ook dat de mailservers van "hobbyisten"  (achter dynamische IP-reeksen) eenvoudiger te hacken zijn.

Waren het eerst "normale" hacks, sinds ze iets hebben om in een burst zoveel pogingen te kunnen doen, slaap ik er een stuk minder om.

Verder stop ik met dit draadje want ik begin zolangzamerhand het mijne er van te denken.

Ik weet niet precies wat je daarmee bedoel, maar ik ben wel blij met de vele reacties. Zit ook genoeg bij om nog wat te proberen te verbeteren. Ik weet in ieder geval dat ik niet de enige ben en maar mijn "kop in het zand" moet steken (de mailtjes uitzetten), wil ik nog fijn van mijn NASje kunnen genieten.
Daarna maar weer whitelisten en hopen dat, zonder notificaties, het niet meer zoveel resources kost om een ongewenst ip af te weren. Af en toe weer in DSM zelf kijken naar nieuwe reeksen die mogelijk weer bezig zijn. Zo ja, dan maar toevoegen in een van de beschikbare blokkades.

Iedereen die ik vergeten ben, bedankt! De betrokkenheid was bijzonder prettig!
 

[Robert Koopman]

Kop in het zand steken is wat anders dan mailtjes uitzetten 
Ik log regelmatig in om te kijken of alles werkt zoals het zou moeten.

[Wyodor]

Zet port 39 open.

Dan een pagina tonen met de tekst :

"Sambal bij?"

Zal ze leren.

[davincent1969]

Kop in het zand steken is wat anders dan mailtjes uitzetten 
Ik log regelmatig in om te kijken of alles werkt zoals het zou moeten.

Tja, die NAS draait gelukkig goed, dus weinig meldingen, waardoor het inloggen wel eens bij in schiet. Log je dan weer eens in, dan was het schrikken. Omdat het er steeds vaker zoveel waren, de meldingen vorig jaar aangezet. Was nog erger eigenlijk..  :/  Maar goed, heb stappenplannetje voor na mijn vakantie gemaakt. Daarna kijk ik wel of ik er uit kom en het zo kan beveiligen als ik wil. Weer leuk project. 

[davincent1969]

"Sambal bij?"

  Of ik stuur Gordon...

[Briolet]

Even dit topic naar de hele wereld veranderen i.p.v. alleen China.

Ik ervaar nu voor de eerste keer een massieve aanval op mijn mailserver. Elke 5 minuten een poging. NU lees ik net een mailtje van mijn zwager die aan de andere kant van het land woont:

Meanwhile in the last hour my NAS is being bombarded with attempts of logins into the Mail Station every 5 minutes from multiple IP subnets.

Dus ik ben niet alleen en er zullen hier meer zijn die dit merken.  Ik heb de bron met Wois opgezocht en ze komen uit: California, New York, Michigan, The Emirates, Brazil, Russia, South Korea etc. Dus worden òf de IP adressen gespoofed, of ze komen van een wereldwijd botnet.

Niet dat ik er bang van wordt, maar het viel me op dat mijn zwager het gelijktijdig met mij ervoer en het dus een aanval door heel Nederland zal betreffen. (Of op zijn minst op Ziggo klanten)

[SynologyNasUser]

PS: als je er echt zoveel krijgt, gooi dan eens je modem een nachtje volledig uit (de 230V). Dan krijg je na opstarten van vrijwel alle providers een nieuw IP.

Dit is alleen het geval als je een dynamisch IP adres kreeg toegewezen van je provider.

Meestal kun je in het modem het mac-adres wijzigen. Dat levert ook een ander IP-adres op.
Je zou niet standaard poorten kunnen gaan gebruiken voor b.v. webmail. De meeste scans vinden plaats op de bekende kwetsbare poorten zoals 21, 23, 25, 80.

Het mac adres kan je niet veranderen, dat zit in de hardware gebakken, helaas.....

[Robert Koopman]

Het mac adres kan je niet veranderen, dat zit in de hardware gebakken, helaas.....

Een MAC adres is ook te spoofen.
Daarom krijg je zoveel "inbraakpogingen".

[TonVH]

Het mac adres kan je niet veranderen, dat zit in de hardware gebakken, helaas.....

Een MAC adres is ook te spoofen.
Daarom krijg je zoveel "inbraakpogingen".

En daar zijn hele simpele en handige programmaatjes voor op elk platform (Win, Mac, Linux).

[Robert Koopman]

Was het maar onmogelijk.....
Zou een hoop ellende schelen!
Al stoor ik mij niet zo aan al die "inbraakpogingen".

[Briolet]

Het IP adres zelf zal natuurlijk niet te faken zijn, anders deed iedereen dat die wat te verbergen had. Maar men kan natuurlijk steeds via het Tor netwerk een verbinding maken waardoor je ook elke keer een IP vanuit een ander deel van de wereld ziet.

Vanochtend om 8 uur was de laatste "inbraakpoging". De frequentie is wel gedaald van elke paar minuten in het begin tot eens per uur in de nacht. Ik heb geen idee of dit via een soort Tor netwerk liep, of dat dit vanuit een botnet aangestuurd was. Het was vast geen individu die vanachter zijn PC met de hand bezig was want dat houdt je geen 20 uur vol. (de duur van de inlog pogingen)

Mail Station logt geen inlog namen, maar ik ben overtuigd dat ze daar al niet in de buurt van de echte administrator naam kwamen. Laat staan dat ze aan wachtwoorden toe kwamen.

[davincent1969]

Hahah, kijk, daarom hou ik zo van Synology!
Kom je met een goed idee, dan bouwen ze het gewoon! GeoIP hebben ze het genoemd.
Dus geen probleem meer met buitenlandse hackers. Alleen nog een nieuwe NAS kopen die deze DSM versie aan kan. Dan NL whitelisten en de rest blacklisten.  Wat zal het rustig worden!

http://tweakers.net/downloads/32612/synology-disk-station-manager-50-build-4482.html

[Ben(V)]

Tja je kunt ook gewoon een router met ingebouwde firewall aanschaffen.
Die je whitelist en blacklist dan afhandelt.
Zal vermoeddelijk goedkoper zijn.

[Hofstede]

Sssttt. Hij heeft eindelijk een goede smoes gevonden om een nieuwe NAS te kopen .