Synology-Forum.nl
Packages => Officiële Packages => Mail Station => Topic gestart door: LukeVredeveld op 19 april 2013, 23:15:12
-
Ik ben sinds even weer online nadat Ziggo mijn internetverbinding geblokeerd had. Helaas was mijn NAS gehacked, waardoor ik vannacht ruim 23.000 spam emails verstuurd heb... :lol:
Er is één, ongebruikt account op mijn syno gehacked. Ik weet eerlijk gezegd niet eens meer het bijbehorende wachtwoord, maar het zal niet al te sterk zijn geweest.
Wat ik me nu afvroeg: je kunt met syslog server allerlei meldingen laten versturen over van alles wat er gebeurt op je syno. Maar je kunt niet instellen dat 23.000 emails in 7 uur tijd wel wat veel is.
Bestaat er geen methode om de mailserver gewoon zelf automatisch plat te leggen als de verzending een vooraf ingestelde drempel bereikt? Ik mag 'legaal' 650 emails per 24 uur versturen. Dus dat kan een mooie drempel zijn.
-
Sorry Luke, ik zal het niet meer doen ;) 8)
-
23.000 mailtjes in 7 uur :o
Dat is pittig!
Ik gebruik de smtp server van Dyndns en mag 150 relays per dag gebruiken.
Wat 1 relay precies is begrijp ik overigens niet goed, het is niet 1 mailtje.
Hangt ook af van de grootte van het bericht.
Ondanks dat mijn NAS vrij veel mailtjes verstuurd blijf ik ruim onder die 150.
Dus 23.000 zal mijn NAS niet kunnen versturen.
Ik hoop dat het bij een paar 100 blijft :)
Maar een uitgaande grens instellen in Mail Server zou een leuke optie zijn.
-
Die 150 is dus toch 150 mailtjes 8)
Als iemand wil "inbreken" in mij NAS is het IP adres na drie pogingen opgenomen in de blokkade lijst.
Echter dit lijkt niet te werken als iemand probeert in te breken in Mail Server.
Hij zegt wel dat hij het IP adres opneemt in de blokkade lijst maar het is niet zo...
Per poging krijg ik een mailtje van mijn NAS dat dit gebeurd is.
En ja hoor, na 150 mailtjes kreeg ik het berichtje niet meer ;D
Ik had mijn dagelijkse maximum bereikt.
Voor een dagje weer terug naar de smtp server van UPC en de meldingen uit mijn NAS voortaan via die server laten lopen.
Een Chinese poging uiteraard.
-
Toch raar, bij mij worden pogingen op de mailserver netjes geblokkeerd. (https://www.synology-forum.nl/proxy.php?request=http%3A%2F%2Fimg.tapatalk.com%2Fd%2F13%2F05%2F12%2Frara3ypu.jpg&hash=304c40cbdf8cd83023a6fb567dac46f705ff6cd7)
Sent from my iPhone using Tapatalk
-
Dat mailtje krijg ik ook maar het IP adres staat niet in de blokkade lijst.
Beste gebruiker,
Het IP-adres [60.10.6.85] heeft 3 mislukte pogingen gedaan om aan te melden bij Mail Server die wordt uitgevoerd op DS411 binnen 10 minuten, en werd geblokkeerd om Sat May 11 07:32:58 2013.
met vriendelijke groeten,
Synology DiskStation
Geen enkele welke door Mail Server geblokkeerd zou zijn staat in de lijst.
Dit figuur probeerde het meer dan 150 keer binnen 10 minuten!
Zal het eens voorleggen bij Synology.
-
Als ik via Roundcube foutief inlog dan krijg ik er geen e-mail notificatie van, en het IP adres wordt ook niet geblokt. Ik heb daarom ook een "anti brute force" plugin voor Roundcube geïnstalleerd die na 3 foutieve pogingen een IP adres een tijd lang blokkeert.
Eigenlijk zou de standaard "Auto Block" dit moeten afvangen ::)
Groeten,
Erik.
-
Ik gebruik Roundcube niet, is onderdeel van Mail Station toch?
Maar wel een goede tip.
-
Als je Mail Station draait dan is Roundcube idd het webmail user interface voor zowel instellingen maken als mail afhandelen.