apps, portforwarden kom er niet uit.

[stapper]

Nou daar zit ik dus ook hard aan te denken...
oude situatie weer terug..

Tja omdat ik dat stuk las van die beveiliging en die aanval dacht ik, ik ga dat ook maar proberen...
Ik gebruik idd meestal kodi, maar sommige series hebben ze zoveel fanart bijgezet, dat de database dan hoe zeg ik dat? Het veld word dan te groot, en dan moet je een NFO file maken om wat kwijt te raken van die fanart...
Dus die series bekijk ik dan toch maar met videostation.
Rest met kodi, dat ding eet gewoon alles... draait prima 4k, dts, noem maar op.
Kodi heb ik draaien via NFS

( tja ik google overal een turtorial van, zo leer ik wat)

Vraagje

eigenlijk heb ik 2 dingen veranderd
5000/5001 worden niet meer geforward... dsm heeft nu gekozen nummers en die geforward.

en ik heb de hele boel nu draaien met certificaat.

Ik hoef dus alleen port 5001 maar te forwarden en alles draait weer begrijp ik?
Want als dat de kortste klap is, dan is dat denk ik voor mij het beste.

bvd

[Babylonia]

Ik weet niet wat je wel of niet allemaal hebt aangepast.  Dat zou jezelf beter kunnen nagaan.
Je had mogelijk beter eerst een back-up van de oude configuratie kunnen maken, voordat je veranderingen maakt.
Had je die nu meteen weer terug kunnen zetten, en daarmee de oude situatie weer werkend.

[stapper]

ik weet het nog wel, maar idd je hebt gelijk, wist niet dat dit kon.
ik schrijf het altijd op.

Dus poorten die ik geforward had er weer uit...
dan 5001 erin...
Bij  Dsm oude poortnummer weer terug zetten..

Voorheen had ik alleen 5000/5001 geforward, maar heb het wel voor elkaar gekregen via let's encrypt om een certificaat te maken.
Dat laat ik dan maar in stand dacht ik.

Tja door dat verhaal van die aanval op synology nas had ik begrepen dat het een extra laag van beveiliging gaf.

Origineel draaide alles via 5000, dat moet dan nu 5001 zijn,

Ik ga morgen even testen, bedankt alvast.

[Babylonia]

Er zijn bij het onderwerp over die encrypt hacks genoeg berichten te vinden hoe je het een en andere beter beveiligt.

[stapper]

uh ja,,, 1 daarvan was andere zelf gekozen poorten... en toen begon het gedonder 

[Vuurvreter]

Tsja, je moet ook niet alles willen uitproberen.
Net als, je moet niet aan alles willen ruiken 

[stapper]

haha, ja daar heb je gelijk in...
maar ik had zelf dat geklop aan de achterdeur ook steeds... ( portscans)

dus dan lees je dat artikel, en dat er mensen zijn waarbij de nas versleuteld was...
1 van de tips was gekozen poorten..

En natuurlijk moest HTTPS ook nog, dat had ik niet eens...

Ik wist trouwens ook niet dat ik een backup kon maken van die instellingen, het zijn ook zulke uitgebreide apparaten..
Ding doet alles, behalve stofzuigen en ramen lappen 

[stapper]

@Vuurvreter ik kan je overigens kodi van harte aanbevelen...
Dan ben je van dat omzetten af.
Maar dan wel via NFS doen, en de database op nas zetten met SQL

Kodi is net als VLC, het lust gewoon alles. ( geen gezeur met licenties of codec's)
Echt grote bestanden omzetten duurde gewoon veel te lang hier, dat renderen

[Vuurvreter]

Dat heb ik al draaien en het gaat monster 

[Babylonia]

maar ik had zelf dat geklop aan de achterdeur ook steeds... ( portscans)

Het kiezen van andere poorten heeft weinig effect, als die poortscans hele reeksen van poorten scant.
Als ze perse willen, scannen ze alle 65.535 poorten.  Komt men de door jou gebruikte poorten vanzelf tegen.

Een groter effect bereik je om de toegang tot je NAS te beperken tot enkel de regio waar je meestal zelf verblijft.
Nederland, België of enkele handmatig zelf gekozen IP-reeksen,  en de rest van de wereld volledig uit te sluiten.
Maar ook dat wordt als optie vernoemd bij de de berichten.

[stapper]

@Vuurvreter kijk ik vind videostation top !
maar dat met die licenties hadden ze gewoon moeten dokken, nu stappen mensen over, al helemaal als ze truehd en 4K willen draaien...

met monster bedoel je denk ik dat die top draait neem ik aan?
Enige wat ej wel eens wilt hebben is met een serie dat hij die niet scant, komt door teveel fanart, en dan overstroomt een veld in die mariadb...

@Babylonia niet gelezen, zit wel wat in, maar wat als die gasten achter een vpn of tor of zo zitten? En om de zoveel sec van ip veranderen?
Want die nas gooit dat ip er steeds uit, en het was steeds weer een nieuw ip nummer.

[Babylonia]

Maakt niet uit, ook andere IP nummers buiten Nederland die men gebruikt worden buitengesloten.
Nederland is maar klein hoor als "eilandje" van 17 miljoen inwoners tegen de rest van de wereld, met ruim 7 miljard.

Ik geloof niet dat je begrijpt hoe het werkt. Alleen IP-nummers binnen de regio Nederland hebben überhaupt de mogelijkheid om door te dringen tot de inlog van de NAS (of nog een kleinere reeks als je IP-bereiken zelf instelt). Voor de rest "besta je niet eens". Precies de bedoeling.
Zo incognito als mogelijk, met toch een mate van externe toegang voor een zeer beperkt gebied waar je jezelf ophoudt.

[stapper]

Nou ik weet dat je een heel land uit een range kan gooien ( doet marktplaats met Afrika)
Ik had dat ook ergens op dit forum gelezen met die poorten, vandaar dat ik daar aan begon.
5000/5001 meest gebruikte poorten, maar toen dacht ik ook al als ze die kunnen scannen kan dat natuurlijk met de rest ook.
en toen begon het gedonder hier

Afijn heb je een linkje waar dat een beetje goed beschreven staat het hoe en wat?
ik ga alles terug zetten hier, zodat het weer werkt, en dan daar mee aan de gang.

bvd

[Babylonia]

Het kiezen van andere poorten heeft weinig effect, als die poortscans hele reeksen van poorten scant.
Als ze perse willen, scannen ze alle 65.535 poorten.  Komt men de door jou gebruikte poorten vanzelf tegen.

Ter illustratie de poorten die open stonden, van iemand die "DMZ" naar de NAS had doorgezet.
(Portscan die ikzelf even heb gedaan op het WAN IP-adres van iemand die problemen had met zijn instellingen).

[Briolet]

DMZ gebruiken is inderdaad gevaarlijk. Je mag dat alleen doen als je de firewall in de nas goed afgesteld hebt. b.v. de afp/smb poorten en andere interne poorten alleen intern toelaat.