Auteur Topic: Constante pogingen om in te loggen  (gelezen 52919 keer)

Offline Gaffel

  • MVP
  • *
  • Bedankjes
  • -Gegeven: 87
  • -Ontvangen: 23
  • Berichten: 362
Constante pogingen om in te loggen
« Gepost op: 08 juni 2022, 09:38:11 »
Beste mensen, wie heeft nog een tip, ik heb constante inlogpogingen van over heel de wereld.
In de firewall van mijn DS720+ heb ik alle landen geblokkeerd behalve Nederland, toch gaat het gewoon door, iedere 5 a 10 minuten staat er weer 1 in mijn log.
O.a. van China enz.
Wat kan ik nog doen?

Offline Birdy

  • Global Moderator
  • MVP
  • *
  • Bedankjes
  • -Gegeven: 1397
  • -Ontvangen: 8032
  • Berichten: 44.121
  • Fijne feestdagen.......
    • Truebase
Re: Constante pogingen om in te loggen
« Reactie #1 Gepost op: 08 juni 2022, 09:55:42 »
Firewall dan toch niet goed ingesteld?


CS406      DSM 2.0-0731    DS508      DSM 4.0-2265      DS411+II  DSM 6.2.4-25556-8   DS115J    DSM 7.1.1-42962-5   DS918+    DSM 6.2.4-25556-8
DS107+     DSM 3.1-1639    DS411slim  DSM 6.2.4-25556   DS213J    DSM 6.2.4-25556-7   DS1515+   DSM 6.2.4-25556-8   DS220+    DSM 7.2.2-72806-2
DS107+     DSM 3.1-1639    DS111      DSM 5.2-5967-9    DS413J    DSM 6.2.3-25426-2   DS716+II  DSM 7.2.2-72806-2   RT2600ac  SRM 1.3.1-9346-12
BeeDrive   1TB             BeeServer  BSM 1.2-65567                                                                 MR2200ac  SRM 1.3.1-9346-12

Offline Babylonia

  • MVP
  • *
  • Bedankjes
  • -Gegeven: 912
  • -Ontvangen: 1488
  • Berichten: 7.982
Re: Constante pogingen om in te loggen
« Reactie #2 Gepost op: 08 juni 2022, 11:17:17 »
Inderdaad wat @Birdy aangeeft, wellicht niet de goede firewall regels opgesteld?

In de firewall van mijn DS720+ heb ik alle landen geblokkeerd behalve Nederland,.....

Beter "andersom" werken,  je staat alleen toe welk land wel toegang mag hebben = Nederland (slechts één land om te kiezen).
De rest sluit je uit.  Daar vallen dan alle andere landen onder.

Meer over firewall regels, maar afgestemd op een Synology router, zie:  < DIT onderwerp >
Het principe is vergelijkbaar als bij een NAS, alleen is de firewall van de router uitgebreider - en werkt naar twee kanten toe.

Als het te complex is, zijn er nog wel oudere onderwerpen te vinden met meer makkelijk te begrijpen dagelijkse begrippen. Bijv. < DEZE >

(Overigens de nieuwe SRM 1.3 interface die in de jongste RT6600ax router zit, is de firewall nog een stuk verder uitgebreid.
 Daar zal ik te zijner tijd nog wel een heel nieuw hoofdstuk aan wijden - want ook de RT2600ac en MR2200ac krijgen vergelijkbare functies).

DS213j   2x 6TB WD Ultrastar     -  DSM 6.2  -  glasvezel 1 Gbps  (Odido) ZyXEL EX5601 + RT1900ac (AP) + Apple Airport Express (bridge)
DS415+  4x 4TB HGST Deskstar  -  DSM 6.2  -  glasvezel 100/100  (KPN) + 2x "SupeWifi" + RT6600ax + RT2600ac + MR2200ac  -  NVDIA Shield TV Pro
DS920+  4x 4TB WD Red Plus     -  DSM 6.2         +         DS420j   4x 4TB WD Red Plus   -  DSM 7.2.2
             Ervaring met routers van  DrayTek, Fritzbox, TP-Link  -  switches Netgear, ZyXEL  -  Access Points TP-Link, Grandstream.....

Offline Gaffel

  • MVP
  • *
  • Bedankjes
  • -Gegeven: 87
  • -Ontvangen: 23
  • Berichten: 362
Re: Constante pogingen om in te loggen
« Reactie #3 Gepost op: 08 juni 2022, 12:28:50 »
Ik heb de firewall in DSM aangezet en een profiel "Nederland" aangemaakt.
Verder heb ik voor dit profiel alleen Nederland als locatie ingevuld en op toegestaan geklikt.
Dan dit profiel geactiveerd.
Dat zou het toch moeten zijn dan, de andere landen zouden dan toch geweigerd moeten worden!!
Ik zal kijken of het nu wel werkt.

Offline Birdy

  • Global Moderator
  • MVP
  • *
  • Bedankjes
  • -Gegeven: 1397
  • -Ontvangen: 8032
  • Berichten: 44.121
  • Fijne feestdagen.......
    • Truebase
Re: Constante pogingen om in te loggen
« Reactie #4 Gepost op: 08 juni 2022, 12:36:54 »
Citaat
heb ik alle landen geblokkeerd behalve Nederland
Dat is wat anders dan "alleen Nederland als locatie ingevuld en op toegestaan geklikt" ;)


CS406      DSM 2.0-0731    DS508      DSM 4.0-2265      DS411+II  DSM 6.2.4-25556-8   DS115J    DSM 7.1.1-42962-5   DS918+    DSM 6.2.4-25556-8
DS107+     DSM 3.1-1639    DS411slim  DSM 6.2.4-25556   DS213J    DSM 6.2.4-25556-7   DS1515+   DSM 6.2.4-25556-8   DS220+    DSM 7.2.2-72806-2
DS107+     DSM 3.1-1639    DS111      DSM 5.2-5967-9    DS413J    DSM 6.2.3-25426-2   DS716+II  DSM 7.2.2-72806-2   RT2600ac  SRM 1.3.1-9346-12
BeeDrive   1TB             BeeServer  BSM 1.2-65567                                                                 MR2200ac  SRM 1.3.1-9346-12

Offline Gaffel

  • MVP
  • *
  • Bedankjes
  • -Gegeven: 87
  • -Ontvangen: 23
  • Berichten: 362
Re: Constante pogingen om in te loggen
« Reactie #5 Gepost op: 08 juni 2022, 12:42:38 »
Ik had eerder al  in een ander profiel alle landen in groepen van 15 ingesteld met de optie weigeren.
In een van die groepen had ik Nederland wel toegestaan gegeven.
En dat werkte ook niet!!
Wat doe ik dan nog verkeerd?

Offline Gaffel

  • MVP
  • *
  • Bedankjes
  • -Gegeven: 87
  • -Ontvangen: 23
  • Berichten: 362
Re: Constante pogingen om in te loggen
« Reactie #6 Gepost op: 08 juni 2022, 12:46:08 »
Heb de NAS nu maar eens een herstart gegeven, helpt het niet geeft het toch moed!!

Offline Tazmanian

  • Bedankjes
  • -Gegeven: 8
  • -Ontvangen: 11
  • Berichten: 229
Re: Constante pogingen om in te loggen
« Reactie #7 Gepost op: 08 juni 2022, 12:57:28 »
Waarom maak je allemaal nieuwe profielen aan?   Volgens mij kan er maar 1 profiel actief zijn.

Dus in 1 profiel vul je alles in wat je wil dat de firewall doet.

Als je wil dat alles enkel bereikbaar is vanuit NL zet je NL op toestaan en dan onderaan 'indien niet voldaan wordt aan de regels : toegang weigeren.

En best is dat uw eerste regel alles toelaat binnen uw eigen intern netwerk.
NAS THUIS: DS918+ 3x 4Tb HDD - SHR - 8Gb RAM
NAS WERK 1: DS415+ 2x 3Tb HDD - SHR - 8Gb RAM
NAS WERK 2: DS412+ 2x 3Tb HDD - SHR - 2Gb RAM
NAS WERK 3: DS916+ 3x 3Tb HDD - SHR - 8Gb RAM

MIJN EERSTE NAS: DS211j 2x 1Tb HDD - SHR

Offline Briolet

  • Global Moderator
  • MVP
  • *
  • Bedankjes
  • -Gegeven: 180
  • -Ontvangen: 2677
  • Berichten: 16.573
Re: Constante pogingen om in te loggen
« Reactie #8 Gepost op: 08 juni 2022, 13:04:00 »
…Verder heb ik voor dit profiel alleen Nederland als locatie ingevuld en op toegestaan geklikt.…

Dit is sowieso fout, want dan blokkeer je ook lokale toegang vanuit de lan omdat dit niet als Nederland gezien wordt.

Zoals anderen aangeven, heb je iets niet goed ingesteld.

Over het goed instellen zijn gelukkig handenvol goede instrukties op dit forum geschreven.
  • Mijn Synology: DS415+
  • HDD's: 3x 3TB in SHR
  • Extra's: DS212J, RT1900ac

Offline Gaffel

  • MVP
  • *
  • Bedankjes
  • -Gegeven: 87
  • -Ontvangen: 23
  • Berichten: 362
Re: Constante pogingen om in te loggen
« Reactie #9 Gepost op: 08 juni 2022, 13:25:22 »
De regel - indien niet voldaan wordt aan de regels toegang weigeren- kan ik nergens vinden!
Waar staat dat dan?

Offline Tazmanian

  • Bedankjes
  • -Gegeven: 8
  • -Ontvangen: 11
  • Berichten: 229
Re: Constante pogingen om in te loggen
« Reactie #10 Gepost op: 08 juni 2022, 13:42:03 »
56661-0
NAS THUIS: DS918+ 3x 4Tb HDD - SHR - 8Gb RAM
NAS WERK 1: DS415+ 2x 3Tb HDD - SHR - 8Gb RAM
NAS WERK 2: DS412+ 2x 3Tb HDD - SHR - 2Gb RAM
NAS WERK 3: DS916+ 3x 3Tb HDD - SHR - 8Gb RAM

MIJN EERSTE NAS: DS211j 2x 1Tb HDD - SHR

Offline Gaffel

  • MVP
  • *
  • Bedankjes
  • -Gegeven: 87
  • -Ontvangen: 23
  • Berichten: 362
Re: Constante pogingen om in te loggen
« Reactie #11 Gepost op: 08 juni 2022, 15:47:16 »
Bedankt Tazmanian, ik heb het gevonden bij de afzonderlijke interfaces!
Ik heb nu Lan 1 ingegeven en dan werkt het wel!!!
Ik had daar Alle interfaces laten staan en dan zie je dat item niet.
En dan kun je invullen wat je wilt blijkbaar, maar dan werkt de firewall niet.
Dat vind ik wel vreemd, maar zal wel z'n redenen hebben.

Offline Briolet

  • Global Moderator
  • MVP
  • *
  • Bedankjes
  • -Gegeven: 180
  • -Ontvangen: 2677
  • Berichten: 16.573
Re: Constante pogingen om in te loggen
« Reactie #12 Gepost op: 08 juni 2022, 15:50:45 »
Die button onderaan is ook een beetje een onzin button. Het enige wat die doet is impliciet de regel "deny alles" toe te voegen. Dat kun je ook binnen de reguliere regels toevoegen en heb je niet meer iets afwijkends nodig dat je kunt/moet instellen.
  • Mijn Synology: DS415+
  • HDD's: 3x 3TB in SHR
  • Extra's: DS212J, RT1900ac

Offline Babylonia

  • MVP
  • *
  • Bedankjes
  • -Gegeven: 912
  • -Ontvangen: 1488
  • Berichten: 7.982
Re: Constante pogingen om in te loggen
« Reactie #13 Gepost op: 08 juni 2022, 16:10:07 »
@Gaffel
Gezien verdere reacties in het onderwerp, met name de schermafdruk die een ander nog heeft geplaatst,
vraag ik me af of het allemaal goed is binnengekomen met wat je eerder al is aangereikt?

Ik zie geen afsluitende eindregel staan om "alles te weigeren" (buiten de regels erboven, waar men het een en ander toestaat).
Er zit onderaan dan wel een button, maar is specifiek gekoppeld aan de LAN interface, en niet aan "alle interfaces".
(Alle interfaces heeft die button niet).

Er zijn natuurlijk allerlei varianten mogelijk, hoe men het een en ander opzet.
Aparte interfaces geven IMO geen goed totaal overzicht hoe de onderlinge functionaliteiten met elkaar zijn gelinkt.
Men ziet instellingen sneller over het hoofd die met een andere interface zijn gelinkt, omdat men elke interface apart moet oproepen / controleren.
(Om die reden zou het niet mijn keus zijn).
DS213j   2x 6TB WD Ultrastar     -  DSM 6.2  -  glasvezel 1 Gbps  (Odido) ZyXEL EX5601 + RT1900ac (AP) + Apple Airport Express (bridge)
DS415+  4x 4TB HGST Deskstar  -  DSM 6.2  -  glasvezel 100/100  (KPN) + 2x "SupeWifi" + RT6600ax + RT2600ac + MR2200ac  -  NVDIA Shield TV Pro
DS920+  4x 4TB WD Red Plus     -  DSM 6.2         +         DS420j   4x 4TB WD Red Plus   -  DSM 7.2.2
             Ervaring met routers van  DrayTek, Fritzbox, TP-Link  -  switches Netgear, ZyXEL  -  Access Points TP-Link, Grandstream.....

Offline Gaffel

  • MVP
  • *
  • Bedankjes
  • -Gegeven: 87
  • -Ontvangen: 23
  • Berichten: 362
Re: Constante pogingen om in te loggen
« Reactie #14 Gepost op: 08 juni 2022, 16:40:32 »
@Briolet en Babylonia , ik denk toch wel te begrijpen hoe die firewall werkt, maar alleen krijg ik het niet werkend als ik in 1 profiel alle landen blokkeer en bij Nederland aangaf dat deze wel toegestaan is. Daarbij gaf ik aan dat dit voor alle interfaces moest gelden!
Doe ik dat echter voor Lan 1 dan krijg ik die ene regel wel te zien en dan geef ik de landen aan die wel toegestaan zijn en dan werkt het bij mij wel.
Ra ra!!



 

waarom constante Disk-, en LAN activiteit?

Gestart door sjors123Board Synology DSM 5.1 en eerder

Reacties: 20
Gelezen: 14591
Laatste bericht 13 mei 2013, 18:39:02
door Matr1x
VERPLAATST: NVR1218 constante hoge CPU load

Gestart door BrioletBoard Netwerk algemeen

Reacties: 0
Gelezen: 2458
Laatste bericht 13 oktober 2020, 17:22:30
door Briolet
DSM 5.2-5592 Update 2 En constante disk activiteit

Gestart door Daytona12Board Synology DSM 5.2

Reacties: 11
Gelezen: 6238
Laatste bericht 21 augustus 2015, 10:13:39
door Daytona12
Synology DS713+ & 4 TB - Constante backup

Gestart door rogier1988Board Data replicator & overige backupsoftware

Reacties: 1
Gelezen: 4151
Laatste bericht 08 oktober 2013, 12:51:48
door Birdy
Constante foutmelding na update 6.2 -> 7.1

Gestart door Lithium_GrimBoard Synology DSM 7.1

Reacties: 4
Gelezen: 1956
Laatste bericht 14 augustus 2022, 21:54:20
door hoorna