Auteur Topic: Constante pogingen om in te loggen  (gelezen 3868 keer)

Offline Gaffel

  • MVP
  • *
  • Bedankjes
  • -Gegeven: 56
  • -Ontvangen: 13
  • Berichten: 262
Constante pogingen om in te loggen
« Gepost op: 08 juni 2022, 09:38:11 »
Beste mensen, wie heeft nog een tip, ik heb constante inlogpogingen van over heel de wereld.
In de firewall van mijn DS720+ heb ik alle landen geblokkeerd behalve Nederland, toch gaat het gewoon door, iedere 5 a 10 minuten staat er weer 1 in mijn log.
O.a. van China enz.
Wat kan ik nog doen?

Offline Birdy

  • Global Moderator
  • MVP
  • *
  • Bedankjes
  • -Gegeven: 1183
  • -Ontvangen: 6984
  • Berichten: 40.150
  • Synology is awesome.
    • RAID = BACKUP?
Re: Constante pogingen om in te loggen
« Reactie #1 Gepost op: 08 juni 2022, 09:55:42 »
Firewall dan toch niet goed ingesteld?


CS406     DSM 2.0-0731
DS107+    DSM 3.1-1639
DS107+    DSM 3.1-1639
DS508     DSM 4.0-2265
DS111     DSM 5.2-5967-9
DS411slim DSM 6.2.4-25556
DS411+II  DSM 6.2.4-25556-6
DS413J    DSM 6.2.3-25426-2
DS213J    DSM 6.2.3-25426-2
DS115J    DSM 7.1-42661-4
DS1515+   DSM 6.2.4-25556-6
DS716+II  DSM 6.2.4-25556-6
-----VMM  DSM 7.0.1-42218-5
DS918+    DSM 6.2.4-25556-6
DS220+    DSM 7.1.1-42951-RC
-----VMM  DSM 6.2.4-25556-6
RT2600ac  SRM 1.2.5-8227-5
MR2200ac  SRM 1.2.5-8227-5

Offline Babylonia

  • MVP
  • *
  • Bedankjes
  • -Gegeven: 559
  • -Ontvangen: 1113
  • Berichten: 6.341
Re: Constante pogingen om in te loggen
« Reactie #2 Gepost op: 08 juni 2022, 11:17:17 »
Inderdaad wat @Birdy aangeeft, wellicht niet de goede firewall regels opgesteld?

In de firewall van mijn DS720+ heb ik alle landen geblokkeerd behalve Nederland,.....

Beter "andersom" werken,  je staat alleen toe welk land wel toegang mag hebben = Nederland (slechts één land om te kiezen).
De rest sluit je uit.  Daar vallen dan alle andere landen onder.

Meer over firewall regels, maar afgestemd op een Synology router, zie:  < DIT onderwerp >
Het principe is vergelijkbaar als bij een NAS, alleen is de firewall van de router uitgebreider - en werkt naar twee kanten toe.

Als het te complex is, zijn er nog wel oudere onderwerpen te vinden met meer makkelijk te begrijpen dagelijkse begrippen. Bijv. < DEZE >

(Overigens de nieuwe SRM 1.3 interface die in de jongste RT6600ax router zit, is de firewall nog een stuk verder uitgebreid.
 Daar zal ik te zijner tijd nog wel een heel nieuw hoofdstuk aan wijden - want ook de RT2600ac en MR2200ac krijgen vergelijkbare functies).

DS213j   2x 3TB WD Red            -  DSM 5.0  -  glasvezel 200/200 (Solcon) Fritzbox 7530 + RT1900ac (AP) + Apple Airport Express (bridge)
DS415+  4x 4TB HGST Deskstar  -  DSM 6.2  -  glasvezel 100/100  (KPN) + 2x "SupeWifi" + RT6600axRT2600ac + MR2200ac  -  NVDIA Shield TV Pro (2019).....
DS920+  4x 4TB WD Red Plus     -  DSM 6.2         +         DS420j   4x 4TB WD Red Plus   -  DSM 7.0
              Ervaring met routers van  DrayTek, Fritzbox, TP-Link  -  switches Netgear, ZyXEL  -  Access Points TP-Link, Grandstream.....

Offline Gaffel

  • MVP
  • *
  • Bedankjes
  • -Gegeven: 56
  • -Ontvangen: 13
  • Berichten: 262
Re: Constante pogingen om in te loggen
« Reactie #3 Gepost op: 08 juni 2022, 12:28:50 »
Ik heb de firewall in DSM aangezet en een profiel "Nederland" aangemaakt.
Verder heb ik voor dit profiel alleen Nederland als locatie ingevuld en op toegestaan geklikt.
Dan dit profiel geactiveerd.
Dat zou het toch moeten zijn dan, de andere landen zouden dan toch geweigerd moeten worden!!
Ik zal kijken of het nu wel werkt.

Offline Birdy

  • Global Moderator
  • MVP
  • *
  • Bedankjes
  • -Gegeven: 1183
  • -Ontvangen: 6984
  • Berichten: 40.150
  • Synology is awesome.
    • RAID = BACKUP?
Re: Constante pogingen om in te loggen
« Reactie #4 Gepost op: 08 juni 2022, 12:36:54 »
Citaat
heb ik alle landen geblokkeerd behalve Nederland
Dat is wat anders dan "alleen Nederland als locatie ingevuld en op toegestaan geklikt" ;)


CS406     DSM 2.0-0731
DS107+    DSM 3.1-1639
DS107+    DSM 3.1-1639
DS508     DSM 4.0-2265
DS111     DSM 5.2-5967-9
DS411slim DSM 6.2.4-25556
DS411+II  DSM 6.2.4-25556-6
DS413J    DSM 6.2.3-25426-2
DS213J    DSM 6.2.3-25426-2
DS115J    DSM 7.1-42661-4
DS1515+   DSM 6.2.4-25556-6
DS716+II  DSM 6.2.4-25556-6
-----VMM  DSM 7.0.1-42218-5
DS918+    DSM 6.2.4-25556-6
DS220+    DSM 7.1.1-42951-RC
-----VMM  DSM 6.2.4-25556-6
RT2600ac  SRM 1.2.5-8227-5
MR2200ac  SRM 1.2.5-8227-5

Offline Gaffel

  • MVP
  • *
  • Bedankjes
  • -Gegeven: 56
  • -Ontvangen: 13
  • Berichten: 262
Re: Constante pogingen om in te loggen
« Reactie #5 Gepost op: 08 juni 2022, 12:42:38 »
Ik had eerder al  in een ander profiel alle landen in groepen van 15 ingesteld met de optie weigeren.
In een van die groepen had ik Nederland wel toegestaan gegeven.
En dat werkte ook niet!!
Wat doe ik dan nog verkeerd?

Offline Gaffel

  • MVP
  • *
  • Bedankjes
  • -Gegeven: 56
  • -Ontvangen: 13
  • Berichten: 262
Re: Constante pogingen om in te loggen
« Reactie #6 Gepost op: 08 juni 2022, 12:46:08 »
Heb de NAS nu maar eens een herstart gegeven, helpt het niet geeft het toch moed!!

Offline Tazmanian

  • Bedankjes
  • -Gegeven: 3
  • -Ontvangen: 10
  • Berichten: 173
Re: Constante pogingen om in te loggen
« Reactie #7 Gepost op: 08 juni 2022, 12:57:28 »
Waarom maak je allemaal nieuwe profielen aan?   Volgens mij kan er maar 1 profiel actief zijn.

Dus in 1 profiel vul je alles in wat je wil dat de firewall doet.

Als je wil dat alles enkel bereikbaar is vanuit NL zet je NL op toestaan en dan onderaan 'indien niet voldaan wordt aan de regels : toegang weigeren.

En best is dat uw eerste regel alles toelaat binnen uw eigen intern netwerk.
NAS THUIS: DS918+ 3x 4Tb HDD - SHR - 8Gb RAM
NAS WERK 1: DS415+ 2x 3Tb HDD - SHR - 8Gb RAM
NAS WERK 2: DS412+ 2x 3Tb HDD - SHR - 2Gb RAM
NAS WERK 3: DS916+ 3x 3Tb HDD - SHR - 8Gb RAM

MIJN EERSTE NAS: DS211j 2x 1Tb HDD - SHR

Offline Briolet

  • Global Moderator
  • MVP
  • *
  • Bedankjes
  • -Gegeven: 163
  • -Ontvangen: 2397
  • Berichten: 15.347
Re: Constante pogingen om in te loggen
« Reactie #8 Gepost op: 08 juni 2022, 13:04:00 »
…Verder heb ik voor dit profiel alleen Nederland als locatie ingevuld en op toegestaan geklikt.…

Dit is sowieso fout, want dan blokkeer je ook lokale toegang vanuit de lan omdat dit niet als Nederland gezien wordt.

Zoals anderen aangeven, heb je iets niet goed ingesteld.

Over het goed instellen zijn gelukkig handenvol goede instrukties op dit forum geschreven.
  • Mijn Synology: DS415+
  • HDD's: 3x 3TB in SHR
  • Extra's: DS212J (Backup)

Offline Gaffel

  • MVP
  • *
  • Bedankjes
  • -Gegeven: 56
  • -Ontvangen: 13
  • Berichten: 262
Re: Constante pogingen om in te loggen
« Reactie #9 Gepost op: 08 juni 2022, 13:25:22 »
De regel - indien niet voldaan wordt aan de regels toegang weigeren- kan ik nergens vinden!
Waar staat dat dan?

Offline Tazmanian

  • Bedankjes
  • -Gegeven: 3
  • -Ontvangen: 10
  • Berichten: 173
Re: Constante pogingen om in te loggen
« Reactie #10 Gepost op: 08 juni 2022, 13:42:03 »
56661-0
NAS THUIS: DS918+ 3x 4Tb HDD - SHR - 8Gb RAM
NAS WERK 1: DS415+ 2x 3Tb HDD - SHR - 8Gb RAM
NAS WERK 2: DS412+ 2x 3Tb HDD - SHR - 2Gb RAM
NAS WERK 3: DS916+ 3x 3Tb HDD - SHR - 8Gb RAM

MIJN EERSTE NAS: DS211j 2x 1Tb HDD - SHR

Offline Gaffel

  • MVP
  • *
  • Bedankjes
  • -Gegeven: 56
  • -Ontvangen: 13
  • Berichten: 262
Re: Constante pogingen om in te loggen
« Reactie #11 Gepost op: 08 juni 2022, 15:47:16 »
Bedankt Tazmanian, ik heb het gevonden bij de afzonderlijke interfaces!
Ik heb nu Lan 1 ingegeven en dan werkt het wel!!!
Ik had daar Alle interfaces laten staan en dan zie je dat item niet.
En dan kun je invullen wat je wilt blijkbaar, maar dan werkt de firewall niet.
Dat vind ik wel vreemd, maar zal wel z'n redenen hebben.

Offline Briolet

  • Global Moderator
  • MVP
  • *
  • Bedankjes
  • -Gegeven: 163
  • -Ontvangen: 2397
  • Berichten: 15.347
Re: Constante pogingen om in te loggen
« Reactie #12 Gepost op: 08 juni 2022, 15:50:45 »
Die button onderaan is ook een beetje een onzin button. Het enige wat die doet is impliciet de regel "deny alles" toe te voegen. Dat kun je ook binnen de reguliere regels toevoegen en heb je niet meer iets afwijkends nodig dat je kunt/moet instellen.
  • Mijn Synology: DS415+
  • HDD's: 3x 3TB in SHR
  • Extra's: DS212J (Backup)

Offline Babylonia

  • MVP
  • *
  • Bedankjes
  • -Gegeven: 559
  • -Ontvangen: 1113
  • Berichten: 6.341
Re: Constante pogingen om in te loggen
« Reactie #13 Gepost op: 08 juni 2022, 16:10:07 »
@Gaffel
Gezien verdere reacties in het onderwerp, met name de schermafdruk die een ander nog heeft geplaatst,
vraag ik me af of het allemaal goed is binnengekomen met wat je eerder al is aangereikt?

Ik zie geen afsluitende eindregel staan om "alles te weigeren" (buiten de regels erboven, waar men het een en ander toestaat).
Er zit onderaan dan wel een button, maar is specifiek gekoppeld aan de LAN interface, en niet aan "alle interfaces".
(Alle interfaces heeft die button niet).

Er zijn natuurlijk allerlei varianten mogelijk, hoe men het een en ander opzet.
Aparte interfaces geven IMO geen goed totaal overzicht hoe de onderlinge functionaliteiten met elkaar zijn gelinkt.
Men ziet instellingen sneller over het hoofd die met een andere interface zijn gelinkt, omdat men elke interface apart moet oproepen / controleren.
(Om die reden zou het niet mijn keus zijn).
DS213j   2x 3TB WD Red            -  DSM 5.0  -  glasvezel 200/200 (Solcon) Fritzbox 7530 + RT1900ac (AP) + Apple Airport Express (bridge)
DS415+  4x 4TB HGST Deskstar  -  DSM 6.2  -  glasvezel 100/100  (KPN) + 2x "SupeWifi" + RT6600axRT2600ac + MR2200ac  -  NVDIA Shield TV Pro (2019).....
DS920+  4x 4TB WD Red Plus     -  DSM 6.2         +         DS420j   4x 4TB WD Red Plus   -  DSM 7.0
              Ervaring met routers van  DrayTek, Fritzbox, TP-Link  -  switches Netgear, ZyXEL  -  Access Points TP-Link, Grandstream.....

Offline Gaffel

  • MVP
  • *
  • Bedankjes
  • -Gegeven: 56
  • -Ontvangen: 13
  • Berichten: 262
Re: Constante pogingen om in te loggen
« Reactie #14 Gepost op: 08 juni 2022, 16:40:32 »
@Briolet en Babylonia , ik denk toch wel te begrijpen hoe die firewall werkt, maar alleen krijg ik het niet werkend als ik in 1 profiel alle landen blokkeer en bij Nederland aangaf dat deze wel toegestaan is. Daarbij gaf ik aan dat dit voor alle interfaces moest gelden!
Doe ik dat echter voor Lan 1 dan krijg ik die ene regel wel te zien en dan geef ik de landen aan die wel toegestaan zijn en dan werkt het bij mij wel.
Ra ra!!



 

waarom constante Disk-, en LAN activiteit?

Gestart door sjors123Board Synology DSM 5.1 en eerder

Reacties: 20
Gelezen: 9099
Laatste bericht 13 mei 2013, 18:39:02
door Matr1x
VERPLAATST: NVR1218 constante hoge CPU load

Gestart door BrioletBoard Netwerk algemeen

Reacties: 0
Gelezen: 524
Laatste bericht 13 oktober 2020, 17:22:30
door Briolet
DSM 5.2-5592 Update 2 En constante disk activiteit

Gestart door Daytona12Board Synology DSM 5.2

Reacties: 11
Gelezen: 3285
Laatste bericht 21 augustus 2015, 10:13:39
door Daytona12
Synology DS713+ & 4 TB - Constante backup

Gestart door rogier1988Board Data replicator & overige backupsoftware

Reacties: 1
Gelezen: 1840
Laatste bericht 08 oktober 2013, 12:51:48
door Birdy
Constante foutmelding na update 6.2 -> 7.1

Gestart door Lithium_GrimBoard Synology DSM 7.1

Reacties: 4
Gelezen: 142
Laatste bericht 14 augustus 2022, 21:54:20
door hoorna