Pagina's: [1]

Auteur Topic: Extern IP adres geblokkeerd (geen router in DSM)  (gelezen 3562 keer)

Offline Sylvester

  • MVP
  • *
  • Bedankjes
  • -Gegeven: 117
  • -Ontvangen: 106
  • Berichten: 1.811
Extern IP adres geblokkeerd (geen router in DSM)
« Gepost op: 15 februari 2018, 18:23:48 »
Ik ben niet zo goed op de hoogte van al die dingen dus mag ik even hier polsen ?

Dit is de mail die ik vandaag kreeg :

Beste gebruiker

Het IP-adres [95.70.x.x] heeft 10 mislukte pogingen gedaan om aan te melden bij DSM die wordt uitgevoerd op (naam)DS binnen 5 minuten, en werd geblokkeerd om Thu Feb 15 12:03:21 2018.

met vriendelijke groeten,
Synology DiskStation

Het IP adres is iemand uit Rusland.
Hoe kan DSM nu zien wie inlogt? Er draait toch geen router op DSM. En waar vind ik dat geblokkeerd ip adres? Want bij 'beveiliging' staat deze niet?


DS1517+, DS1522+ en 2 x DS716+II
en Mac gebruiker... en Windows allergie ...

Offline Birdy

  • Global Moderator
  • MVP
  • *
  • Bedankjes
  • -Gegeven: 1417
  • -Ontvangen: 8141
  • Berichten: 44.527
    • Truebase
Re: Extern IP adres geblokkeerd (geen router in DSM)
« Reactie #1 Gepost op: 15 februari 2018, 18:49:16 »
Dan heb je niet goed gekeken.
https://www.synology.com/nl-nl/knowledgebase/DSM/help/DSM/AdminCenter/connection_security_account

Citaat
Hoe kan DSM nu zien wie inlogt?
Je hebt vast wel poorten naar je NAS forwarded in je Router. 


CS406      DSM 2.0-0731    DS508      DSM 4.0-2265      DS411+II  DSM 6.2.4-25556-8   DS115J    DSM 7.1.1-42962-7   DS918+    DSM 6.2.4-25556-8
DS107+     DSM 3.1-1639    DS411slim  DSM 6.2.4-25556   DS213J    DSM 6.2.4-25556-7   DS1515+   DSM 6.2.4-25556-8   DS220+    DSM 7.2.2-72806-3
DS107+     DSM 3.1-1639    DS111      DSM 5.2-5967-9    DS413J    DSM 6.2.3-25426-2   DS716+II  DSM 7.2.2-72806-3   RT2600ac  SRM 1.3.1-9346-13
BeeDrive   1TB             BeeStation BSM 1.2-65586                                                                 MR2200ac  SRM 1.3.1-9346-13

Offline Sylvester

  • MVP
  • *
  • Bedankjes
  • -Gegeven: 117
  • -Ontvangen: 106
  • Berichten: 1.811
Re: Extern IP adres geblokkeerd (geen router in DSM)
« Reactie #2 Gepost op: 15 februari 2018, 19:00:04 »
Oeps, foute NAS gekozen. Daar staat inderdaad het IP adres.
Er staan inderdaad poorten open. Maar hoe kan de NAS zien wie inlogt? Meldt de router dan aan de NAS wie zich op de router inlogt?
DS1517+, DS1522+ en 2 x DS716+II
en Mac gebruiker... en Windows allergie ...

Offline Benjamin

  • MVP
  • *
  • Bedankjes
  • -Gegeven: 25
  • -Ontvangen: 75
  • Berichten: 638
Re: Extern IP adres geblokkeerd (geen router in DSM)
« Reactie #3 Gepost op: 15 februari 2018, 19:40:58 »
2017-09-19 08:10:50 Alert 192.168.178.1 local0 SYSLOG
[Host 192.168.178.1] UDP 84.116.46.21,53 --> <MIJN EXTERN IP ADRES, POORT>, DENY: Firewall interface [TCP- or UDP-based Port Scan] attack

Bovenstaande is slechts een regeltje uit een log van mijn router, wordt vastgelegd in mijn NAS om het daar te loggen.

Ik denk dat je vraag bevestigd wordt.

  • Mijn Synology: DS223
  • HDD's: 2 x ST4000VN006

Offline Pippin

  • MVP
  • *
  • Bedankjes
  • -Gegeven: 103
  • -Ontvangen: 529
  • Berichten: 2.724
  • a.k.a. MMD
Re: Extern IP adres geblokkeerd (geen router in DSM)
« Reactie #4 Gepost op: 15 februari 2018, 19:48:57 »
Citaat
Meldt de router dan aan de NAS wie zich op de router inlogt?
Het gaat over inlogpogingen op DSM, dus NAS.
Citaat
10 mislukte pogingen gedaan om aan te melden bij DSM

Router heeft hier niets mee te maken behalve dan de port forward  ;)

DS414
OpenVPN #1: Beter beveiligen • OpenVPN #2: Beter beveiligen als client

I gloomily came to the ironic conclusion that if you take a highly intelligent person and give them the best possible, elite education, then you will most likely wind up with an academic who is completely impervious to reality.
Halton Arp

Offline Birdy

  • Global Moderator
  • MVP
  • *
  • Bedankjes
  • -Gegeven: 1417
  • -Ontvangen: 8141
  • Berichten: 44.527
    • Truebase
Re: Extern IP adres geblokkeerd (geen router in DSM)
« Reactie #5 Gepost op: 15 februari 2018, 20:54:20 »
Kijk, alle routers in de wereld hebben een extern IP-adres van Providers.
Hackers, hebben programma's die externe IP-adressen aflopen en kijken of er bepaalde poorten "open" staan.
Voorbeeld: <extern IP>:5001
Als daar response op komt dus, een inlog mogelijkheid, b.v. je NAS, dan wordt er geprobeerd om in te loggen.
Maar goed, je hebt een vreemde login naam en een ingewikkeld password dus, als je Login attempts en Within.. hebt ingesteld, standaard is dat:



Dan kan die hacker (het programma) 10 pogingen in 5 min. de kans om in te loggen, lukt dat niet, dan krijg je het bericht en het Externe IP-adres, van die hacker, geblokkeerd. 8) dus, met dat adres kan men het niet meer proberen. 8)
En dat is prettig. ;D


CS406      DSM 2.0-0731    DS508      DSM 4.0-2265      DS411+II  DSM 6.2.4-25556-8   DS115J    DSM 7.1.1-42962-7   DS918+    DSM 6.2.4-25556-8
DS107+     DSM 3.1-1639    DS411slim  DSM 6.2.4-25556   DS213J    DSM 6.2.4-25556-7   DS1515+   DSM 6.2.4-25556-8   DS220+    DSM 7.2.2-72806-3
DS107+     DSM 3.1-1639    DS111      DSM 5.2-5967-9    DS413J    DSM 6.2.3-25426-2   DS716+II  DSM 7.2.2-72806-3   RT2600ac  SRM 1.3.1-9346-13
BeeDrive   1TB             BeeStation BSM 1.2-65586                                                                 MR2200ac  SRM 1.3.1-9346-13

Offline Robert Koopman

  • Global Moderator
  • MVP
  • *
  • Bedankjes
  • -Gegeven: 275
  • -Ontvangen: 1806
  • Berichten: 10.998
    • http://www.dwvbb.nl
Re: Extern IP adres geblokkeerd (geen router in DSM)
« Reactie #6 Gepost op: 15 februari 2018, 21:04:24 »
Ik zou alleen geen 10 pogingen binnen 5 minuten gebruiken.
Zet dat gewoon veel krapper, 2 pogingen binnen 60 minuten.
Of nog krapper.
RS812+ : 3*WD60EFPX 6.2.4-25556 Update 7 SHR
RS815+ : 3*WD30EFRX 7.1.1-42962 Update 8 Btrfs

Offline Birdy

  • Global Moderator
  • MVP
  • *
  • Bedankjes
  • -Gegeven: 1417
  • -Ontvangen: 8141
  • Berichten: 44.527
    • Truebase
Re: Extern IP adres geblokkeerd (geen router in DSM)
« Reactie #7 Gepost op: 15 februari 2018, 21:18:24 »
Zeker 8), was ook een standaard instelling op m'n testDS ;)
Zo zal @Silvester het ook wel hebben dus, even wijzigen. :thumbup:


CS406      DSM 2.0-0731    DS508      DSM 4.0-2265      DS411+II  DSM 6.2.4-25556-8   DS115J    DSM 7.1.1-42962-7   DS918+    DSM 6.2.4-25556-8
DS107+     DSM 3.1-1639    DS411slim  DSM 6.2.4-25556   DS213J    DSM 6.2.4-25556-7   DS1515+   DSM 6.2.4-25556-8   DS220+    DSM 7.2.2-72806-3
DS107+     DSM 3.1-1639    DS111      DSM 5.2-5967-9    DS413J    DSM 6.2.3-25426-2   DS716+II  DSM 7.2.2-72806-3   RT2600ac  SRM 1.3.1-9346-13
BeeDrive   1TB             BeeStation BSM 1.2-65586                                                                 MR2200ac  SRM 1.3.1-9346-13

Offline Sylvester

  • MVP
  • *
  • Bedankjes
  • -Gegeven: 117
  • -Ontvangen: 106
  • Berichten: 1.811
Re: Extern IP adres geblokkeerd (geen router in DSM)
« Reactie #8 Gepost op: 15 februari 2018, 21:20:39 »
ok duidelijk. Ik moet me wat meer op die zaken toeleggen.
Het staat inderdaad standaard.
IP adres is intussen voor altijd geblokkeerd.

Ik zal me nog wat meer moeten toeleggen op veiligheid. Https enz...
Heb er niet voldoende kennis van. Ik moet dringend eens omschakelen naar HTTPS.
Moet ik eens een ander topic voor opstarten.
DS1517+, DS1522+ en 2 x DS716+II
en Mac gebruiker... en Windows allergie ...

Offline Birdy

  • Global Moderator
  • MVP
  • *
  • Bedankjes
  • -Gegeven: 1417
  • -Ontvangen: 8141
  • Berichten: 44.527
    • Truebase
Re: Extern IP adres geblokkeerd (geen router in DSM)
« Reactie #9 Gepost op: 15 februari 2018, 21:25:09 »
Citaat
Ik moet dringend eens omschakelen naar HTTPS.
Dat heeft niets te maken met inbraak pogingen. ;)


CS406      DSM 2.0-0731    DS508      DSM 4.0-2265      DS411+II  DSM 6.2.4-25556-8   DS115J    DSM 7.1.1-42962-7   DS918+    DSM 6.2.4-25556-8
DS107+     DSM 3.1-1639    DS411slim  DSM 6.2.4-25556   DS213J    DSM 6.2.4-25556-7   DS1515+   DSM 6.2.4-25556-8   DS220+    DSM 7.2.2-72806-3
DS107+     DSM 3.1-1639    DS111      DSM 5.2-5967-9    DS413J    DSM 6.2.3-25426-2   DS716+II  DSM 7.2.2-72806-3   RT2600ac  SRM 1.3.1-9346-13
BeeDrive   1TB             BeeStation BSM 1.2-65586                                                                 MR2200ac  SRM 1.3.1-9346-13

Offline Sylvester

  • MVP
  • *
  • Bedankjes
  • -Gegeven: 117
  • -Ontvangen: 106
  • Berichten: 1.811
Re: Extern IP adres geblokkeerd (geen router in DSM)
« Reactie #10 Gepost op: 15 februari 2018, 21:28:17 »
VPN dan? Dan kan ik poorten dicht doen.
DS1517+, DS1522+ en 2 x DS716+II
en Mac gebruiker... en Windows allergie ...

Offline Birdy

  • Global Moderator
  • MVP
  • *
  • Bedankjes
  • -Gegeven: 1417
  • -Ontvangen: 8141
  • Berichten: 44.527
    • Truebase
Re: Extern IP adres geblokkeerd (geen router in DSM)
« Reactie #11 Gepost op: 15 februari 2018, 21:31:40 »
JUIST....zo heb ik het ook en dan het liefst op je Router instellen, als dat kan (heb ik dan), ik heb geen enkele poort forwarded en toch kan ik alles ;)


CS406      DSM 2.0-0731    DS508      DSM 4.0-2265      DS411+II  DSM 6.2.4-25556-8   DS115J    DSM 7.1.1-42962-7   DS918+    DSM 6.2.4-25556-8
DS107+     DSM 3.1-1639    DS411slim  DSM 6.2.4-25556   DS213J    DSM 6.2.4-25556-7   DS1515+   DSM 6.2.4-25556-8   DS220+    DSM 7.2.2-72806-3
DS107+     DSM 3.1-1639    DS111      DSM 5.2-5967-9    DS413J    DSM 6.2.3-25426-2   DS716+II  DSM 7.2.2-72806-3   RT2600ac  SRM 1.3.1-9346-13
BeeDrive   1TB             BeeStation BSM 1.2-65586                                                                 MR2200ac  SRM 1.3.1-9346-13

Offline Robert Koopman

  • Global Moderator
  • MVP
  • *
  • Bedankjes
  • -Gegeven: 275
  • -Ontvangen: 1806
  • Berichten: 10.998
    • http://www.dwvbb.nl
Re: Extern IP adres geblokkeerd (geen router in DSM)
« Reactie #12 Gepost op: 15 februari 2018, 21:32:42 »
Maar dat verkeer komt toch ook aan op je router?
Gerammel aan de poort heb je ook dan toch?
RS812+ : 3*WD60EFPX 6.2.4-25556 Update 7 SHR
RS815+ : 3*WD30EFRX 7.1.1-42962 Update 8 Btrfs

Offline Erwin1

  • MVP
  • *
  • Bedankjes
  • -Gegeven: 64
  • -Ontvangen: 129
  • Berichten: 1.660
Re: Extern IP adres geblokkeerd (geen router in DSM)
« Reactie #13 Gepost op: 15 februari 2018, 21:36:23 »
Citaat van: Sylvester op 15 februari 2018, 21:20:39

IP adres is intussen voor altijd geblokkeerd.


Nou, ik weet niet of de default instelling is dat het ip-adres voor altijd geblokkeerd blijft of dat deze verloopt na een bepaalde tijd. Dit kun je overigens zelf ook weer aanpassen.

Een VPN verbinding kan, alleen moeten hiervoor ook weer poorten opgezet worden  ;)
Het is de truc om niet de 'standaard' poorten te gebruiken, en juiste wachtwoorden te definiëren die niet gemakkelijk te raden zijn.
Overigens ik heb het nog nooit meegemaakt dat ze proberen in te loggen in DSM (default poort 5001?) meestal proberen ze de mailserver.
DS718+ | 2x WD RED 3 TB SHR
DS214 maar met pensioen

Offline Birdy

  • Global Moderator
  • MVP
  • *
  • Bedankjes
  • -Gegeven: 1417
  • -Ontvangen: 8141
  • Berichten: 44.527
    • Truebase
Re: Extern IP adres geblokkeerd (geen router in DSM)
« Reactie #14 Gepost op: 15 februari 2018, 21:40:04 »
Dat is waar @Robert Koopman, de Router, waarop OpenVPN draait, is het geregeld in de Firewall, maar, je komt bij mij er niet echt makkelijk in, al zeg ik het zelf.
1 - merkwaardige username
2 - zeer merkwaardig vrij lang password
3 - en:




CS406      DSM 2.0-0731    DS508      DSM 4.0-2265      DS411+II  DSM 6.2.4-25556-8   DS115J    DSM 7.1.1-42962-7   DS918+    DSM 6.2.4-25556-8
DS107+     DSM 3.1-1639    DS411slim  DSM 6.2.4-25556   DS213J    DSM 6.2.4-25556-7   DS1515+   DSM 6.2.4-25556-8   DS220+    DSM 7.2.2-72806-3
DS107+     DSM 3.1-1639    DS111      DSM 5.2-5967-9    DS413J    DSM 6.2.3-25426-2   DS716+II  DSM 7.2.2-72806-3   RT2600ac  SRM 1.3.1-9346-13
BeeDrive   1TB             BeeStation BSM 1.2-65586                                                                 MR2200ac  SRM 1.3.1-9346-13
Pagina's: [1]
 

Kan poort 5000 extern slecht bereiken, 5001 lukt wel

Gestart door JSSLBoard DDNS / Quick Connect / EZ-Internet / Portforwarding

 Reacties: 1
Gelezen: 2109 		Laatste bericht 24 september 2014, 22:41:54
door Babylonia
ingelogd op dsm vanuit extern

Gestart door vegettoBoard Auto-Sub

 Reacties: 1
Gelezen: 1607 		Laatste bericht 25 maart 2015, 14:15:43
door Hofstede
DS209+II extern bereikbaar

Gestart door RenegerBoard File Station

 Reacties: 2
Gelezen: 2546 		Laatste bericht 01 februari 2011, 12:00:27
door Björn
DS112j extern benaderen

Gestart door ProgressiveBoard DDNS / Quick Connect / EZ-Internet / Portforwarding

 Reacties: 5
Gelezen: 4233 		Laatste bericht 25 mei 2013, 12:02:19
door Wyodor
extern niet meer te bereiken

Gestart door ahbrinkBoard DDNS / Quick Connect / EZ-Internet / Portforwarding

 Reacties: 5
Gelezen: 2817 		Laatste bericht 07 december 2013, 18:37:01
door Birdy