FTP word zeer regelmatig aangevallen

[Briolet]

Ja je mist iets. Jij kunt nml. niet weten welke providers jouw tegenpartij gebruikt. b.v. een internationale bank kan zijn mail via een server in India versturen, of waar dan ook in de wereld. De meeste mensen zullen mailtjes uit een server in Nederland krijgen maar dat is nooit een garantie, zelfs als de afzender ook in Nederland zit. Hotmail of Gmail komt nu waarschijnlijk uit de VS, maar voor het zelfde geld openen ze een centrale server in een Europees land of waar dan ook.

[Babylonia]

Ja je mist iets. Jij kunt nml. niet weten welke providers jouw tegenpartij gebruikt. b.v. een internationale bank kan zijn mail via een server in India versturen, of waar dan ook in de wereld.

Die mail komt vervolgens op de servers bij Gmail of Ziggo terecht.
Dus Gmail of Ziggo zouden hun servers voor de buitenwereld open moet stellen. Maar als jij alleen contact hebt met Ziggo of Gmail zijn dat de enige IP-adressen waarvan je voor mail de poort open moet hebben staan om die mail dan vervolgens over te kunnen halen van die servers naar de NAS toe.

[JSSL]

Echter gebruiken Ziggo en Gmail bijvoorbeeld niet 1 ip adres, maar hele reeksen. Dus dat zal lastig worden denk ik.

[Briolet]

Waarom zou een buitenlandse SMTP server hun mail naar Ziggo of GMail doorsturen, leg mij dat even uit.

Als zij een mailje voor "mijnDomein" hebben, dan vragen ze het MX record voor dat domein op en leveren het rechtstreeks op je NAS af.

EDIT: Ik heb bv. net naar de header van een mailtje van mijn bank gekeken. (ABN-Amro) Die ging rechtstreeks van hun bedrijfsserver naar mijn nas.

[Babylonia]

Zelf zou ik nooit de mail rechtstreeks naar mijn NAS willen hebben, maar altijd via een provider of host. Juist uit overweging van veiligheid. Zelf heb ik een paar eigen domeinen (en websites) ondergebracht bij een hostingbedrijf.
Die vangen mogelijke rotzooi en onvolkomenheden reeds behoorlijk af. De servers staan in Nederland met reeds jaren dezelfde IP-adressen. De NAS wordt hier voor alles met de buitenwereld afgesloten, met uitzondering van Nederland, en in meer beperkte mate België. In mijn geval daarom niet twee Firewall regels waar eerder over is gesproken, maar drie regels.

[Briolet]

Zelf zou ik nooit de mail rechtstreeks naar mijn NAS willen hebben,

Maar het ging juist om poort 25 en als je ze niet naar de nas stuurt hoef je die niet eens voor Nederland open te zetten.

[Babylonia]

Zelf gebruik ik die poort ook helemaal niet. (Ik verstuur geen mail vanuit de NAS).

Maar wil iemand vanuit de NAS mail versturen (en poort 25 willen openen) kan die ook de SMTP gegevens gebruiken van de internet provider waar iemand zijn internet account heeft. Is dat Ziggo, gebruik je die gegevens. Dat is binnen Nederland. Dan zou je de rest van de wereld in de Firewall regels alsnog kunnen uitsluiten.

In mijn geval met eigen domein en serverruimte ondergebracht bij een hostingbedrijf, gebruik ik de gegevens om de mail te ontvangen (en uiteindelijk binnen te halen op mijn PC) die van het hostingbedrijf. Om mail te versturen de SMTP gegevens van mijn internet account.
Met webmail (vanaf de server van het hostingbedrijf) gaat het allemaal via de servers van dat hostingbedrijf.

Zou ik mail willen ontvangen en versturen vanuit de NAS kan ik dat naar ik aanneem vergelijkbaar instellen als wat nu gebeurt vanuit PC, zij het dat ik in dat geval de poorten voor ontvangst en verzenden van mail voor de NAS moet openzetten voor de services "binnen Nederland" (omdat zowel mijn hostingprovider als mijn internetprovider hun servers binnen Nederland hebben).

Tenminste ik denk dat het als zodanig zijn beslag heeft.
Mocht dat niet het geval zijn (ik maak tot nog toe geen gebruik van mail via de NAS), hoor ik dat graag.

[rnijenhu]

Een configuratie waarbij de mx van je domein rechtstreeks naar je nas wijst is niet altijd handig. je hebt wel wat performance nodig ( je moet op spam gaan scannen, file server moet lekker blijven werken etc) en in principe moet smtp open staan voor iedereen (tis www .  een configuratie waarbij je mail bij een provider wordt bezorgt en dan naar je nas voorkomt dat alles. plus bij een lokale storing blijft je mail server bereikbaar en volstaat 1 ip die toegang heeft tot smtp poort. er zijn meerdere wegen naar Rome. ...