Alle landen maar geblokkeerd

[Briolet]

maar omdat je de admin niet kan verwijderen valt ie onder de "beveiligde accounts"

Ook al zou je het account geheel kunnen verwijderen, dan nog zullen hackers dat account proberen te benaderen. Een hacker weet niet of dat account wel/niet bestaat en probeert het gewoon.

maar omdat je de admin niet kan verwijderen valt ie onder de "beveiligde accounts"

Waarom heb je de DSM poorten geforward in de router?  Want zonder forwards komen ze niet eens bij het inlogscherm. Of wordt de inlog op VPN steeds geblokkeerd?

[Proz]

maar omdat je de admin niet kan verwijderen valt ie onder de "beveiligde accounts"

Ook al zou je het account geheel kunnen verwijderen, dan nog zullen hackers dat account proberen te benaderen. Een hacker weet niet of dat account wel/niet bestaat en probeert het gewoon.

Maar waarom blokkeert ie het IP adres dan niet na die foute inlogs en zet ie m op de geblokkeerde lijst van vertrouwde clients?
Naar mijn inziens omdat "admin" een bestaand account is. Het liefste heb ik dat de NAS het ip adres meteen blokkeert, maar dat doet ie dus niet en krijg ik na het aflopen van de timer weer inlogpogingen.

[Rubensky]

Je kan er voor kiezen om het via een VPN te doen. (OpenVPN op de Synology). Zet je alleen die open en je interne reeks. Verder alle poorten dicht en je bent klaar.

[Proz]

Je kan er voor kiezen om het via een VPN te doen. (OpenVPN op de Synology). Zet je alleen die open en je interne reeks. Verder alle poorten dicht en je bent klaar.

Ik maak nu gebruik van een Quick Connect ID icm een DynDNS (geen vast IP). Moet ik dat dan ook opzeggen als ik enkel bij de NAS kan via VPN?

[Proz]

maar omdat je de admin niet kan verwijderen valt ie onder de "beveiligde accounts"

Ook al zou je het account geheel kunnen verwijderen, dan nog zullen hackers dat account proberen te benaderen. Een hacker weet niet of dat account wel/niet bestaat en probeert het gewoon.

maar omdat je de admin niet kan verwijderen valt ie onder de "beveiligde accounts"

Waarom heb je de DSM poorten geforward in de router?  Want zonder forwards komen ze niet eens bij het inlogscherm. Of wordt de inlog op VPN steeds geblokkeerd?

Als ik het goed begrijp (correct me if im wrong), valt de admin inlog onder de "beveiligde clients" omdat de admin bestaat (ook al staat ie uitgeschakeld) in de lijst met gebruikers. Als iemand probeert in te loggen met Pietjepuk dan wordt zijn ip wél geblokkeerd want Pietjepuk staat niet in de lijst met gebruikers.

Ik heb nu een Quick ID aanstaan met DynDNS koppeling naar server.bedrijfsnaam.nl zodat ik daar makkelijk bij kan om bv gebruikers aan te maken etc. Misschien moet ik dat anders instellen? Stel de VPN werkt niet goed, dan kan ik nog wel bij de NAS via de web inlog om bv te kijken of daar iets mis gaat.
Maar ik hoor graag of jullie advies hebben om het anders in te richten, het gaat mij er in eerste instantie om dat hackers zo snel mogelijk geblokkeerd worden bij foute inlogs, maar misschien heb ik het niet veilig genoeg ingesteld..?

[Babylonia]

Als ik het goed begrijp (correct me if im wrong), valt de admin inlog onder de "beveiligde clients"
omdat de admin bestaat (ook al staat ie uitgeschakeld) in de lijst met gebruikers.

Wat heet "beveiligd"??   Uitgeschakeld betekent voor zowel de buitenwereld als de  "binnenwereld"  (LAN)
een  "niet bestaand account"  of  "niet bestaande"  inlogmogelijkheid.

Men kan simpelweg niet inloggen op niet bestaande of niet geactiveerde accounts.
Bij "wel" bestaande en actieve accounts, moet het wachtwoord daarbij ook nog eens overeenstemmen.

Is dat niet het geval, ook dan kan men niet inloggen.   Dat maakt op zichzelf voor een blokkade niet uit.

Synology heeft daar nog eens extra keuze mogelijkheden bij gegeven waarop gecontroleerd kan worden,
Met bijv. "normaal" wel gebruikelijke logins e.d. waarbij dan een vergissing wordt gemaakt, hoe dan te reageren.
Maakt het mijns inziens alleen maar meer ingewikkeld om te begrijpen wat wel of niet wordt geaccepteerd?

Heb die extra functies voor mezelf nooit geactiveerd.  Is het meteen duidelijk wel- of niet login.
Bij een onterechte blokkade (teveel door een gebruiker geprobeerd), neemt degene zelf wel contact met mij op, en kan ik de blokkade opheffen.
(In de regel ben ik via e-mail al sneller op de hoogte gesteld van wat er aan de hand is, dan degene die daarvoor met mij contact opneemt).

[Proz]

Het klopt toch wat ik zeg?
Admin staat in de lijst met gebruikers dus wordt een Ip niet geblokt als deze meerdere keren verkeerd in probeert te loggen.

Een inlog poging op een gebruiker die niet in de lijst staat wordt wel geblokt op ip.

Is toch onhandig?

[Babylonia]

Het klopt toch wat ik zeg?
Admin staat in de lijst met gebruikers dus wordt een Ip niet geblokt als deze meerdere keren verkeerd in probeert te loggen.

Zie mijn vorige reactie.
Daarbij "ten overvloede" als je in de firewall, regels hebt ingesteld m.b.t. "regio blocking", waarbij alles wordt geblokkeerd buiten Nederland,
(of voor mijn part nog wat extra landen waar je familie of connecties hebt), dan "besta je niet eens",
voor inlogpogingen buiten Nederland (en evt. die extra landen), ongeacht welke inlognaam.