Pagina's: [1]

Auteur Topic: Reactie NAS op IP uit blocklist  (gelezen 1392 keer)

Offline CrazyFrog

  • Bedankjes
  • -Gegeven: 0
  • -Ontvangen: 0
  • Berichten: 4
Reactie NAS op IP uit blocklist
« Gepost op: 06 februari 2021, 14:53:30 »
Hallo,

Kan iemand mij vertellen hoe de NAS reageert wanneer er iemand probeert in te loggen op de emailserver bijv. met een IP die op de blocklist staat? Geeft hij dan een 'access denied' response of reageert hij helemaal niet. Dat laatste zou het beste zijn want dan lijkt het alsof er niets achter de poort zit en stopt de aanval waarschijnlijk direct.

Rob

Offline Babylonia

  • MVP
  • *
  • Bedankjes
  • -Gegeven: 1004
  • -Ontvangen: 1564
  • Berichten: 8.326
Re: Reactie NAS op IP uit blocklist
« Reactie #1 Gepost op: 06 februari 2021, 22:10:41 »
Kijk eens of je bij het volgende onderwerp wat dezer dagen aan de orde is geweest, meer informatie kan vergaren:
https://www.synology-forum.nl/netwerk-algemeen/ip-adressen-geblokkeerd-aanval-van-buiten/msg295135
DS213j    2x 6TB WD Ultrastar     -  DSM 6.2  -  glasvezel 1 Gbps  (Odido) ZyXEL EX5601 + RT1900ac (AP) + Apple Airport Express (bridge)
DS415+  4x 4TB HGST Deskstar  -  DSM 6.2  -  glasvezel 1 Gbps  (Odido) + RT6600ax + RT2600ac + MR2200ac  -  NVDIA Shield TV Pro
DS920+  4x 4TB WD Red Plus     -  DSM 6.2        +        DS420j   4x 4TB WD Red Plus  -  DSM 7.2.2
              Ervaring met routers van DrayTek, Fritzbox, TP-Link  -  switches Netgear, ZyXEL  -  Access Points TP-Link, Grandstream.....

Offline CrazyFrog

  • Bedankjes
  • -Gegeven: 0
  • -Ontvangen: 0
  • Berichten: 4
Re: Reactie NAS op IP uit blocklist
« Reactie #2 Gepost op: 07 februari 2021, 11:51:45 »
TNX, zit niet echt een antwoord bij helaas. Ik ga zelf even kijken met wireshark.

Offline Briolet

  • Global Moderator
  • MVP
  • *
  • Bedankjes
  • -Gegeven: 182
  • -Ontvangen: 2733
  • Berichten: 16.828
Re: Reactie NAS op IP uit blocklist
« Reactie #3 Gepost op: 07 februari 2021, 12:36:41 »
Citaat
TNX, zit niet echt een antwoord bij helaas

Het staat er toch heel expliciet in.
  • Mijn Synology: DS415+
  • HDD's: 3x 3TB in SHR
  • Extra's: DS212J, RT1900ac

Offline CrazyFrog

  • Bedankjes
  • -Gegeven: 0
  • -Ontvangen: 0
  • Berichten: 4
Re: Reactie NAS op IP uit blocklist
« Reactie #4 Gepost op: 07 februari 2021, 17:16:39 »
Nogmaals doorgelezen, begrijp ik nu goed dat de lijst van 'Automatisch blokkeren' wel eerst een connect maakt? En als ik wil dat hij in 'silent mode' blokkeert, dat ik het IP in de firewall moet blokkeren?

Offline Birdy

  • Global Moderator
  • MVP
  • *
  • Bedankjes
  • -Gegeven: 1452
  • -Ontvangen: 8276
  • Berichten: 44.893
    • Truebase
Re: Reactie NAS op IP uit blocklist
« Reactie #5 Gepost op: 07 februari 2021, 17:29:20 »
Ik heb het niet doorgelezen, maar:

Citaat
de lijst van 'Automatisch blokkeren' wel eerst een connect maakt?
Nee, probeert een connectie te maken.

Citaat
En als ik wil dat hij in 'silent mode' blokkeert, dat ik het IP in de firewall moet blokkeren?
Nee, als je wilt dat hij in 'silent mode' blokkeert, dan moet je de melding uitzetten: Configuratiescherm > Melding > Geavanceerd > Gebeurtenis: Systeem > IP-adres geblokkeerd > E-mail enz....uitvinken.


CS406      DSM 2.0-0731    DS508      DSM 4.0-2265      DS411+II  DSM 6.2.4-25556-8   DS115J    DSM 7.1.1-42962-7   DS918+    DSM 6.2.4-25556-8
DS107+     DSM 3.1-1639    DS411slim  DSM 6.2.4-25556   DS213J    DSM 6.2.4-25556-7   DS1515+   DSM 6.2.4-25556-8   DS220+    DSM 7.3.1-86003
DS107+     DSM 3.1-1639    DS111      DSM 5.2-5967-9    DS413J    DSM 6.2.3-25426-2   DS716+II  DSM 7.2.2-72806-4   RT2600ac  SRM 1.3.1-9346-14
BeeDrive   1TB             BeeStation BSM 1.3-65646                                                                 MR2200ac  SRM 1.3.1-9346-14

Offline CrazyFrog

  • Bedankjes
  • -Gegeven: 0
  • -Ontvangen: 0
  • Berichten: 4
Re: Reactie NAS op IP uit blocklist
« Reactie #6 Gepost op: 07 februari 2021, 18:05:43 »
Dat er in de log een melding komt is niet erg, maar als hij maar niet een 'access denied' response geeft naar de hacker, want dan gaan ze verder graven omdat ze weten dat er 'iets' achter de poort zit.
Ik zou het liefst hebben dat wanneer er een connect verzoek komt van een IP adres op de blocklist de NAS deze gewoon negeert, totaal geen reactie geeft.
En voor zover ik nu begrijp is dat alleen bij de firewall het geval.

Offline Briolet

  • Global Moderator
  • MVP
  • *
  • Bedankjes
  • -Gegeven: 182
  • -Ontvangen: 2733
  • Berichten: 16.828
Re: Reactie NAS op IP uit blocklist
« Reactie #7 Gepost op: 07 februari 2021, 18:28:47 »
Citaat van: Birdy op 07 februari 2021, 17:29:20
Citaat
de lijst van 'Automatisch blokkeren' wel eerst een connect maakt?
Nee, probeert een connectie te maken.

Natuurlijk maakt hij wel eerst een connectie. Probeer het maar zelf door jezelf te blokkeren in DSM. Je krijgt daarna nog steeds het inlogscherm. Dus is er een connectie met de nas.

Het echt voorkomen van een connectie lukt alleen met de firewall.
  • Mijn Synology: DS415+
  • HDD's: 3x 3TB in SHR
  • Extra's: DS212J, RT1900ac
Pagina's: [1]
 

Reactie Synology

Gestart door AnonymousBoard NAS hardware vragen

 Reacties: 0
Gelezen: 2792 		Laatste bericht 06 oktober 2006, 13:43:17
door Anonymous
VERPLAATST: Trage reactie DS Cam

Gestart door BrioletBoard VPN Server

 Reacties: 0
Gelezen: 3849 		Laatste bericht 13 april 2018, 12:09:25
door Briolet
reactie tijd ondersteunings centrum.

Gestart door Richard66Board Synology DSM algemeen

 Reacties: 2
Gelezen: 2356 		Laatste bericht 04 april 2016, 21:11:20
door Richard66
Reactie van Synology op CrowdStrike

Gestart door BirdyBoard Data replicator & overige backupsoftware

 Reacties: 0
Gelezen: 22400 		Laatste bericht 06 augustus 2024, 10:20:43
door Birdy
ds106e na ftp login geen reactie...

Gestart door piet.pienterBoard FTP, NFS and Samba Server

 Reacties: 4
Gelezen: 3604 		Laatste bericht 08 december 2008, 09:11:45
door piet.pienter