Synology-Forum.nl
Overige software => Overige software => Topic gestart door: Pornstar* op 10 juli 2011, 19:24:44
-
Regelmatig krijg ik een mailtje van Diskstation dat er weer één of ander IP-adres heeft trachten aan te melden. Kan me niet voorstellen dat dit bewuste pogingen zijn. Zijn dit soms searchengines die het internet afstruinen??
(Reden van de blokkeringen en meldingen is omdat ik 'automatische blokkering' aan heb staan... Een traceroute naar die adressen levert doorgaans niet zo veel op.
Hier onder een voorbeeld:
IP [217.23.33.6] heeft 10 mislukte aanmeldingspogingen uitgevoerd binnen 5 minuten en werd geblokkeerd om Sun Jul 10 19:16:20 2011.
Met vriendelijke groeten,
Synology DiskStation
-
Wil weten wat er (ongeveer) is gebeurd kijk dan in je logs:
System Information > System log : Zoek hier naar het tijdstip zodat je kunt onder welke username (b.v. Administrator)dit gebeurde.
In het Connection log kun je zien wat deze vrolijke vriend aan het doen was:
BV: Proberen in te loggen op de FTP server, dat doen ze meestal namelijk.
-
Heb het hele log doorgespit, maar het maakt alleen melding van het feit dat een bepaald IP-adres is geblocked. Het typische is dat bij 'Gebruiker', SYSTEM wordt genoemd. De ADMIN is bij mij gedisabled. Ik maak zelf gebruik van een niet voor de hand liggende gebruikersnaam met een evenzo moeilijk wachtwoord.
Mijn NAS is nu vier dagen in de lucht en heeft reeds zeven blokkeringen genoteerd. Ik vraag me gewoon af of meer mensen dat hebben of dat ze het simpelweg niet weten omdat ze geen gebruik maken van blokkeringen??
-
Hoi
Mijn 710+ draait nu een klein driekwart jaar en heb nog nooit een inlogpoging gehad. Ip blokkering staat ingeschakeld 5 pogingen in 5 min.
-
Bij mij komen er ook meldingen van blokkeringen. Maar ik heb wel gemerkt dat als je bepaalde poorten dicht hebt staan de pogingen stoppen. Ik heb alleen nog geen tijd genomen om uit te vogelen welke porten het zijn. Vanwege een support aanvraag heb ik wat meer porten open gehad. Nu heb ik telnet weer gesloten en het lijkt erop dat de meldingen ook weer weg zijn maar dat moet ik nog wat langer afwachten om zeker te zijn. Lijkt er heel sterk op dat er gezocht wordt naar een ingang op specifieke zwakke ingangen. Mijn tweede nas staat achter het zelfde IP maar heeft dus voor alle standaard poorten een ander poort nummer. Deze heeft geen enkele blokkering.
-
Heb het hele log doorgespit, maar het maakt alleen melding van het feit dat een bepaald IP-adres is geblocked.
Het hele log doorspitten is nergens voor nodig hoor. Wel kun je ook een kijkje nemen in je Connection Log op de tijd van de blokkade zodat je kunt zien met welke dienst deze snaak een verbinding probeerde te maken.
Ik vraag me gewoon af of meer mensen dat hebben of dat ze het simpelweg niet weten omdat ze geen gebruik maken van blokkeringen??
Zolang je zit soort logs niet bekijkt of hebt draaien lijkt het alsof er niets aan de hand natuurlijk. Als consument hoef je je ook niet al te druk te maken over dit soort "standaard inlog pogingen van buiten af".
Voor bedrijven is het meer iets om je druk om te maken.