Ip block door telnet terwijl nas niet extern bereikbaar?

[mchp92]

Ik heb twee nassen in mijn lan. Ene met lokaal ip eindigend op 169 en de ander op 127
Die op 169 is bedoeld om ook extern te worden benaderd. Div port forwards wijzen daarnaar toe. Denk aan webdav ftp etc.
Die op 127 is op geen enkele wijze via port forwards bereikbaar. Ik benader deze eigenlijk alleen via QC. Toch krijg ik op deze nas tig meldingen per dag dat er een ip adres is geblokkeerd bij benadering vd telnet service. Hoe kan dit?


Sent from my iPhone using Tapatalk

[Birdy]

De NAS in kwestie is dus niet bereikbaar via poort 22 omdat deze niet is forwarded naar NAS (127) dus, beetje vreemd die meldingen, lijkt mij dat het niet kan. (vandaar je vraag )
Ik heb die melding nog nooit gehad, mijn NASsen staan nergens voor open dus, geen enkele poort forwarded (soms wel als ik even iets wil testen).

[mchp92]

23 (22 is ssh)
Maar isd is er geen enkele port forward naar 127 toe. Alleen 169
Ik wil best melding die ik krijg, pasten. Maar vlgs mij is t wel helder dat t exht gebeurt op die nas
Op 169 ook trouwens, maar dat kan dan ook (alhoewel alleen 21 en 22 daarheen gaan)


Sent from my iPhone using Tapatalk

[Briolet]

UPnP ?

[mchp92]

Gebruik ik niet
Ook geen ez internet oid


Sent from my iPhone using Tapatalk

[Ben(V)]

Is het een ipadres dat van buiten komt of is het een lan-adres?

Als het van buiten komt zou ik je routerlog eens bekijken.
Ook je portforwarding nog eens controleren of je geen foutje gemaakt hebt.

Ik neem aan dat je beide Nassen een fixed ip-adres gegeven hebt?

Verder controleren zoals Briolet al zei of Upnp niet aanstaat op je router.
Als dat wel het geval is meteen uitzetten en op zoek gaan naar malware ergens op je Lan die via Upnp poorten forward om ze binnen te laten.

Verder gebruik je quick connect en dat kan natuurlijk ook gehacked zijn aan de Synology kant of door een "man in the middle" hack.

Persoonlijk vind ik quick connect een levensgevaarlijke optie.

[mchp92]

Ja eens dat qc geen fijne optie is. Maar op die nas kan t niet anders, ivm een vpn client erop
Ik heb trouwens twee routers achter elkaar
Kan me niet voorstellen dat beide upnp aan hebben maar kan wel ff kijken
Alle laptops hier in huis hebben Norton Internet security draaien. Zou wel heel raar zijn als die de malware niet vinden
Qua IPs: dat zijn zeker externe. Heb er pas een willekeurige uitgepikt, en op mxtools tegen blacklists aangehouden. Daar kwam ie op voor. Dus echt wel extern


Sent from my iPhone using Tapatalk

[Ben(V)]

In je routerlog kijken daar staat precies wat er gebeurd.

Je kunt meestal je routerlog ook forwarden naar je logcentre op je NAS, dat werkt erg makkelijk omdat de meeste routers maar beperkte mogelijkheden tot log opslag hebben.

Er moet toch echt iets door je router geforward worden naar die Nas anders zou het nooit aankomen.
Doe eens een poortscan op je wan ipadres vandaf deze site:

https://www.grc.com/x/ne.dll?bh0bkyd2

[mchp92]

Zal es scannen
Heb overigens geen syn router
Heb n glasvezelding v provider en linksys zelf


Sent from my iPhone using Tapatalk

[mchp92]

Scan resultaat:



Sent from my iPhone using Tapatalk

[Ben(V)]

Elke router kan z'n log forwarden naar het logcentre van je NAS.
Gewoon bij de syslog settiongs in je router het adres van je NAS opgeven en het logcentre voor het ontvangen configureren.

De scan die je post is enkel de test op Upnp leak, je moet de service poorten testen.

[mchp92]

Sent from my iPhone using Tapatalk

[mchp92]

Hoe kan ik van mijn titanium hybrid router naar de nas forwarden (de log)?


Sent from my iPhone using Tapatalk

[mchp92]

@Ben(V)?


Sent from my iPhone using Tapatalk

[Ben(V)]

Ik heb geen idee waar het ergens in jouw router zit, dat zul je zelf even moeten uitzoeken.
Kijk uit naar iets als syslog aanzetten.
Je moet dan het ipadres een een poort opgeven waar naartoe gelogd moet worden.
Dat is uiteraard het IP adres van je Nas en meestal wordt poort 514 gebruikt.

In het logcentre van je NAS moet je het ontvangen van logs aanzetten en daar dezelfde poort voor opgeven.