Synology-Forum.nl
Algemeen => The lounge => Topic gestart door: walberg op 13 februari 2017, 19:37:54
-
Ik was bezig met een installatie en daarbij moest ik zeer lang wachten, Mijn DS214play liep maar te ratelen, daarom even gekeken naar wizart (zelf dat was nauwelijks toegankelijk) en daar gekozen voor overzicht gebruikers. Daar kwam ik een ftp er tegen met het adres
27.60.187.130 Iemand bekend met deze? even gewoon in Google gezocht moet iets of iemand in India zijn.
-
Je moet toch weten wie er inlogt op je NAS?
Zo niet zou ik je NAS direct loskoppelen van internet want dan heb je iets verkeerd staan.
Je kunt in network connection zien welke gebruikers er momenteel zijn verbonden met de NAS.
-
https://db-ip.com/26.60.187.130
-
Nou inderdaad, bij mijn weten kan er niemand inloggen, daarom dat ik even benieuwd was of dit ip adres bekend was (kon ook van een of ander pakketleverancier zijn toch) Synology zelf komt geloof ik niet in de 27 reeks voor. ik heb inderdaad mijn NAS maar even van de stroom afgehaald.
-
https://db-ip.com/26.60.187.130
Oh dat is heel anders dan India wat ik met google kreeg. Overigens zegt mij dit niets. Bij een homepage kan je vaak instellen wie er (niet) in mogen loggen, hier weet ik dat niet. Heel vreemd want volgens mij moet er voor FTP toch een wachtwoord van de Synology ingevoerd worden. Dat wachtwoord is niet zomaar te raden ik gebruik geen postcode, geboortedatum, hondje of zoiets.
-
Ook Synology zou nooit in moeten kunnen loggen op jouw FTP en zou dat trouwens ook niet doen.
Gebruik je FTP? Heb je dat geopend naar het internet?
-
Let op, Robstar heeft niet het goede IP ingevuld, je adres komt uit India.
-
FTP kent ook een gast account waar je zo mee kunt inloggen. Het standaard wachtwoord is dan 'guest'. Bij veel ftp cliënten wordt dat al automatsch ingevuld. (De mac finder laat zelfs de invulvelden weg voor een gast-inlog.)
Bij dsm is dat waarschijnlijk gekoppeld met de gebruiker "gast", want bij de ftp settings kun je dat niet uitzetten. Edit: GastGebruik stel je in bij geavanceerde instellingen.
-
Sorry voor mijn tikfoutje Hofstede heeft gelijk ip adres komt uit India
https://db-ip.com/27.60.187.130
-
Het adres is van TIBCO India.
Een bekende software leverancier.
https://en.wikipedia.org/wiki/TIBCO_Software
Welke software was je aan het installeren, waarschijnlijk haalde dat pakket zaken op met ftp van de TIBCO site.
-
In logcenter, bij het verbindingslog, moet je de accountnaam zien van de inlogger. Dan ben je al een stuk wijzer.
-
Nee Tibco zegt mij ook niets, ik was NZBGet opnieuw aan het installeren. Verder heb ik op de Syno nog staan: Plex, Wordpress, Domotics, Timemachine, Mediaserver, DSVideo, Cloudserver, Maria DB, PhpMyadmin, en nog wat van dat soort standaard spullen maar dat komt toch allemaal niet van Tibco vandaan.
-
Iemand logde in op jouw FTP, niet andersom. Dat heeft dus niets met paketten op je NAS te maken.
Je moet dus de security van FTP bekijken. En de firewall instellingen. En de instellingen van je router.
-
@walberg
Kijk ook eens bij de tips in bijgaande reactie < HIER > (https://www.synology-forum.nl/ddns-extern-benaderen/dsm-gehacked-gt-firewall-en-poorten-aangepast-en-afgesloten-door-xs4all/msg171574/#msg171574), en lees verder de berichten ervoor en erna.