Synology-Forum.nl
Firmware => Synology DSM algemeen => Topic gestart door: GensNet op 13 september 2024, 14:46:46
-
Ik heb een DS923+ en DS920+ met DSM 7.2.1-69057 update 5.
Ik heb Beveiliging > Beveiliging > Automatisch blokkeren aanstaan.
Wanneer ik de DS923+ uitzet en weer aanzet, krijg je de melding dat hij 30 blokkades zoekt en na verloop van tijd weer in de normale stand terecht komt. Ook een DS920+ doet namelijk hetzelfde bij het starten.
Uitzetten van Automatisch blokkeren helpt niet.
Hier zijn de twee genoemde NASsen "vanzelf" mee begonnen.
Waar kan ik dat uitzetten dat het apparaat bij het starten niet meer 30 blokkades bijlangs gaat?
-
Uitzetten van automatisch blokkeren zou ik juist absoluut niet doen, want evengoed krijg je dan alsnog inlogpogingen "zonder beveiliging".
Neem de volgende reactie eens door. Daar is het een en andere uitgelegd.
https://www.synology-forum.nl/firmware-algemeen/admin-aanmeldingen-vanaf-random-ip-s/msg320722/#msg320722
-
Wanneer ik de DS923+ uitzet en weer aanzet, krijg je de melding dat hij 30 blokkades zoekt en na verloop van tijd weer in de normale stand terecht komt. Ook een DS920+ doet namelijk hetzelfde bij het starten.
Dit zegt me niet zoveel. Kun je de precieze melding geven? Eventueel screenshot?
-
de melding dat hij 30 blokkades zoekt
??? Hoezo zou de nas op zoek gaan naar blokkades? Ik mis hier de gehele context.
-
Hofsstede schrijft: Dit zegt me niet zoveel. Kun je de precieze melding geven? Eventueel screenshot?
Zal dat eens proberen, maar zal nog wel moeilijk worden omdat er iedere keer een melding komt die bij de volgende melding weer verdwijnt........
Briolet schrijf: Hoezo zou de nas op zoek gaan naar blokkades? Ik mis hier de gehele context.
Dàt je de context niet begrijpt is duidelijk met de opmerking "Hoezo zou de nas op zoek gaan naar blokkades?"
Heel eenvoudig omdat ik "Automatisch blokkeren" aan heb staan........
-
Maar: Welke melding? M.a.w. wat is de precieze tekst van die melding?
-
Heel eenvoudig omdat ik "Automatisch blokkeren" aan heb staan........
Dat had ik gelezen, maar dan gaat hij niet op zoek naar blokkades. De blokkades die je daar instelt, betreft inkomende verbindingen die proberen in te loggen en hij vervolgens blokkeert en eenmalig meldt. Hij doet er verder niets mee, anders dan in de blocklist te zetten. En gaat er zeker niet naar 'op zoek'.
-
> Dat had ik gelezen, maar dan gaat hij niet op zoek naar blokkades.
Er wordt melding gemaakt dat er een ip-adres ooit is geblokkeerd: 30 keer. Maar er staan zo langzamerhand wel honderden geblokkeerde ip-adres in die blocklist. Die meldingen lopen achter elkaar rechts van boven naar beneden door het scherm wanneer je de NAS start als hij van de stroom is geweest. Dat deed hij nooit; hij is daar plotsklaps mee begonnen.
> De blokkades die je daar instelt, betreft inkomende verbindingen die proberen in te loggen en hij
> vervolgens blokkeert en eenmalig meldt.
Die constatering is juist (eenmalige melding) in zoverre dat de NAS "ergens" die meldingen weer tevoorschijn toverd en dat laat zien bij een start van de NAS. Dat is bij het weer starten van de NAS erg irritant omdat hij daar nog wel een mooi poosje mee bezig is eer hij daarmee stopt.
Het is nu mijn vraag hoe krijg ik dat eruit oftwel hoe kan ik dat uitschakelen?
-
Was nog heel wat werk om hier een schermafdruk van te maken, omdat dit constant door het scherm rolt.
30 keer meldingen van blokkeren van een ip-adres. Dat melden heeft hij ooit eenmalig gedaan en toen het geblokkeerde ip-adres in de blocklist gezet. Daar staan er inmiddels al duizenden geblokkeerde ip-adressen en hij selecteert nu uit die blocklist 30 ip-adressen willekeurig die ooit zijn geblokkeerd en meldt dit bij de start van de NAS nogmaals......
-
Bij elk "extra" geblokkeerd IP-adres komt er een melding. Zo'n melding, speciaal om je alert te maken,
dat er aandacht is verijst om je mogelijk te bewegen actie te ondernemen om het "waarom" van die melding.
Tja, als het je koud laat. Waarom stel je dan überhaupt extra beveiligingen in voor toegang tot je NAS?
Laat je NAS vroeg of laat dan maar lekker worden gehackt door ongure types. Je data corrupt maken, en geld van je eisen
om data weer ter beschikking te stellen. Allemaal aanwijzingen met wat er werkelijk aan de hand is, om "zoiets" te proberen.
Of... misschien gaat het om goed bedoelde inlog pogingen van familie of kennissen, die je toegang hebt verschaft tot je NAS.
Maar de inlog gegevens zijn vergeten, en om die reden worden geblokkeerd?
Zelf krijg ik zeer sporadisch melding van een blokkade.
Het zit hem daarbij in de meeste gevallen in die laatste groep van gebruikers van familie of kennissen, die dan zijn geblokkeerd.
Die zul je dan (na contact te hebben gehad met de persoon, en alles te hebben geverifieerd), dan toch weer moeten "deblokkeren".
Je reactie is vergelijkbaar met een waarschuwingslampje in de auto, dat het rem vloeistofniveau te laag is, of de oliedruk.
En je vraagt hoe je dat waarschuwingslampje kunt uitschakelen. In plaats om naar de oorzaak te zoeken, en maatregelen te treffen.
-
We dwalen van het eigenlijke probleem af. Waarom en hoe de NAS ip-adressen blokkeerd met een éénmalige melding is mij duidelijk en waarom je die blokkade niet uit moet schakelen ook.......
Maar daar gaat het helemaal niet om. Wanneer je de NAS van de stroom afhaalt en die weer aanzet, krijg je alsnog 30 keer melding van destijds geblokkeerde ip-adressen. Waar de NAS die vandaan haalt is nu het probleem. Het is niet waarschijnlijk uit de blocklist, omdat ik die gewist heb. Hij moet die "ergens" opgeslagen hebben en dan alsnog meldingen geven dat er 30 ip-adressen geblokkeerd zijn.
Hoe kom ik van die 30 keer meldingen af bij het starten van de NAS?
-
Dat zijn toch gewoon de meldingen die in de loop der tijd zijn binnengekomen.
Als je op dat icoontje met het kleine rode bolletje rechtsboven aan klikt zie je ze allemaal en krijg je onderin een “clear all” button.
Dan schoon je de historie van al die berichten.
-
Was het maar zo "eenvoudig"! Regelmatig wis ik handmatig die meldingen en dan zou je denken dat die dan "verdwenen" zijn. Maar "ergens" staan ze nog en krijg dan nogmaals "gewiste" ip-adressen blokkades. 30 keer.
Hoe dat allemaal werkt is duidelijk. Ip-Adressen blokkades worden gemeld op bureablad en worden door mij regelmatig gewist.
Dat werkt goed, maar niet waar de NAS bij het starten wederom 30 keer ip-adressen blokkades vandaan haalt........
-
Probeer eens alles uit te zetten, voor het gemak en dan kijken of die meldingen wegblijven.
Bureaublad:
[attachimg=1]
-
Dit lijkt me toch een soort bug. Als de nas uit staat, kunnen er geen inlogpogingen zijn. Het komt mij vreemd voor er dat tijdens het opstarten veel inlogpogingen zijn en erna niet meer.
Het lijkt er inderdaad op dat deze gegevens uit een soort buffer komen die bij het opstarten uitgelezen wordt, maar daarna niet gewist.
In je screenshot zijn het steeds inlogpogingen op mailserver plus. Maar het speelt bij twee van je nassen. Draait op die andere ook mailserver plus? Want dan kan het ook een bug in die app zijn.
-
Ik heb alle meldingen via het tandradje uitgezet en subiet verdwenen alle meldingen van blokkades. Toen heb ik Systeem weer aangezet en zie daar de meldingen kwamen terug. Maar in mijn herinnering heb ik dat ooit ook eens uitgezet en toen kreeg ik helemaal geen meldingen meer van ip blokkades.
Ik heb hier nog een DS220+ en DS214+ alleen die hebben nooit zoals ik de DS920+ en DS923+ op internet heb. Daar staan alle meldingen aan, maar die starten zonder iedere keer die meldingen.
-
Volgens mij komen deze meldingen niet uit de beveiliging van de NAS maar vanuit het MailPlus server package.
Zou je als proef eens het MailPlus package kunnen stoppen en kijken of daarmee het probleem verdwijnt?
-
Ik gebruik dat mailplus server helemaal niet, maar de synology mail server. Je bent vast in de war met DS923_plus.
-
Ik had ook het woord 'mailserver' en 'plus' onthouden. ;)
Maar voor mailserver geldt hetzelfde. Verifieer of mailserver deze meldingen genereert en naar het melding-systeem stuurt bij het opstarten. En mailserver logt deze meldingen ook zelf in zijn log. Check of daar ook foute meldingen verschijnen.
-
Ik gebruik dat mailplus server helemaal niet, maar de synology mail server. Je bent vast in de war met DS923_plus.
Kennelijk toch wel, zie je eigen afbeelding ;)
-
Daar staat toch echt Mail Server.
-
Synology noemt hun mail pakket zelf MailPlus.
Zie: https://kb.synology.com/en-nz/DSM/tutorial/How_to_set_up_MailPlus_Server_on_your_Synology_NAS
Vandaar dat ik het zo noemde.
Maar maakt niet uit hoe het beestje heet. In ieder geval komen de meldingen van het desbetreffende pakket. Dus de mail server even stoppen blijft een goede test.
-
En je hebt ook Mail Server:
https://kb.synology.com/nl-nl/DSM/help/MailServer/mailserver_desc?version=7 :lol:
-
:P
-
Synology Mail server is een ander programma dan MailPlus. Ik gebruik synology Mail server. Het is duidelijk dat de meldingen uit dat programma komen. Wanneer je die melding op het bureablad éénmaal krijgt en dan komt die melding in het logbestand met ip-adres en in de lijst met blokkeren.
Dit is allemaal duidelijk. Wat niet duidelijk is wanneer je de DS923+ of DS920+ start nadat die van de stroom is geweest, komen er weer 30 meldingen van geblokkeerde ip-adressen die ooit eens zijn geblokkeerd door het bureaublad lopen.
Dat is dus erg irritant en daar zijn beide apparaten "zomaar" mee begonnen.
Dat stoppen is geen optie, omdat ik dan geen e-mail meer ontvang :-(
-
Leg eens een Ticket in.
-
> Leg eens een Ticket in.
Waar kan ik dat doen? Meestal kan dit alleen in 't Engels en dan gaat dit niet, omdat ik geen Engels kan en al helemaal niet om het probleem in 't Engels uit te leggen.
-
In de DS920+ heb ik dat synology mail server helemaal verwijderd en dan nòg komen er de 30 meldingen van ip-adressen die ooit eens zijn geblokkeerd rollend over het bureaublad.
-
> Leg eens een Ticket in.
Waar kan ik dat doen? Meestal kan dit alleen in 't Engels en dan gaat dit niet, omdat ik geen Engels kan en al helemaal niet om het probleem in 't Engels uit te leggen.
Gebruik het gratis programma DeepL om te vertalen, werkt super.
Deepl (https://www.deepl.com/nl/translator)