Synology-Forum.nl

Algemeen => The lounge => Topic gestart door: walberg op 13 februari 2017, 19:37:54

Titel: Is deze gebruiker bekend?
Bericht door: walberg op 13 februari 2017, 19:37:54
Ik was bezig met een installatie en daarbij moest ik zeer lang wachten,  Mijn DS214play liep maar te ratelen,  daarom even gekeken naar wizart (zelf dat was nauwelijks toegankelijk)  en daar gekozen voor overzicht gebruikers.  Daar kwam ik een ftp er tegen met het adres
27.60.187.130    Iemand bekend met deze?   even gewoon in Google gezocht moet iets of iemand in India zijn. 

Titel: Re: Is deze gebruiker bekend?
Bericht door: Hofstede op 13 februari 2017, 19:44:35
Je moet toch weten wie er inlogt op je NAS?


Zo niet zou ik je NAS direct loskoppelen van internet want dan heb je iets verkeerd staan.

Je kunt in network connection zien welke gebruikers er momenteel zijn verbonden met de NAS.

Titel: Re: Is deze gebruiker bekend?
Bericht door: Robstar op 13 februari 2017, 19:49:40
https://db-ip.com/26.60.187.130
Titel: Re: Is deze gebruiker bekend?
Bericht door: walberg op 13 februari 2017, 19:50:10
Nou inderdaad,  bij mijn weten kan er niemand inloggen,  daarom dat ik even benieuwd was of dit ip adres bekend was  (kon ook van een of ander pakketleverancier zijn toch)  Synology zelf komt geloof ik niet in de 27 reeks voor.   ik heb inderdaad mijn NAS maar even van de stroom afgehaald.
Titel: Re: Is deze gebruiker bekend?
Bericht door: walberg op 13 februari 2017, 19:53:48
https://db-ip.com/26.60.187.130
Oh dat is heel anders dan India wat ik met google kreeg.  Overigens zegt mij dit niets.  Bij een homepage kan je vaak instellen wie er (niet) in mogen loggen,  hier weet ik dat niet.  Heel vreemd want volgens mij moet er voor FTP toch een wachtwoord van de Synology ingevoerd worden.  Dat wachtwoord is niet zomaar te raden ik gebruik geen postcode, geboortedatum,  hondje of zoiets.
Titel: Re: Is deze gebruiker bekend?
Bericht door: Hofstede op 13 februari 2017, 19:57:01
Ook Synology zou nooit in moeten kunnen loggen op jouw FTP en zou dat trouwens ook niet doen.

Gebruik je FTP? Heb je dat geopend naar het internet?



Titel: Is deze gebruiker bekend?
Bericht door: Hofstede op 13 februari 2017, 19:57:59
Let op, Robstar heeft niet het goede IP ingevuld, je adres komt uit India.
Titel: Re: Is deze gebruiker bekend?
Bericht door: Briolet op 13 februari 2017, 19:59:29
FTP kent ook een gast account waar je zo mee kunt inloggen. Het standaard wachtwoord is dan 'guest'. Bij veel ftp cliƫnten wordt dat al automatsch ingevuld. (De mac finder laat zelfs de invulvelden weg voor een gast-inlog.)

Bij dsm is dat waarschijnlijk gekoppeld met de gebruiker "gast", want bij de ftp settings kun je dat niet uitzetten. Edit: GastGebruik stel je in bij geavanceerde instellingen.
Titel: Re: Is deze gebruiker bekend?
Bericht door: Robstar op 13 februari 2017, 20:03:05
Sorry voor mijn tikfoutje Hofstede heeft gelijk ip adres komt uit India

https://db-ip.com/27.60.187.130
Titel: Re: Is deze gebruiker bekend?
Bericht door: Ben(V) op 13 februari 2017, 20:08:23
Het adres is van TIBCO India.
Een bekende software leverancier.
https://en.wikipedia.org/wiki/TIBCO_Software

Welke software was je aan het installeren, waarschijnlijk haalde dat pakket zaken op met ftp van de TIBCO site.
Titel: Re: Is deze gebruiker bekend?
Bericht door: Briolet op 13 februari 2017, 20:09:34
In logcenter, bij het verbindingslog, moet je de accountnaam zien van de inlogger. Dan ben je al een stuk wijzer.
Titel: Re: Is deze gebruiker bekend?
Bericht door: walberg op 13 februari 2017, 20:17:29
Nee Tibco  zegt mij ook niets,  ik was NZBGet opnieuw aan het installeren.  Verder heb ik op de Syno nog staan:  Plex,  Wordpress,  Domotics, Timemachine,  Mediaserver,  DSVideo,  Cloudserver,  Maria DB,  PhpMyadmin,   en nog wat van dat soort standaard spullen maar dat komt toch allemaal niet van Tibco vandaan.
Titel: Re: Is deze gebruiker bekend?
Bericht door: Hofstede op 13 februari 2017, 20:29:17
Iemand logde in op jouw FTP, niet andersom. Dat heeft dus niets met paketten op je NAS te maken.
Je moet dus de security van FTP bekijken. En de firewall instellingen. En de instellingen van je router.
Titel: Re: Is deze gebruiker bekend?
Bericht door: Babylonia op 13 februari 2017, 20:56:01
@walberg

Kijk ook eens bij de tips in bijgaande reactie < HIER > (https://www.synology-forum.nl/ddns-extern-benaderen/dsm-gehacked-gt-firewall-en-poorten-aangepast-en-afgesloten-door-xs4all/msg171574/#msg171574), en lees verder de berichten ervoor en erna.