41
The lounge / Re: Toename van brute force aanvallen op vpn en ssh servers.
« Laatste bericht door Birdy Gepost op 16 april 2024, 14:55:18 »Jammer dat Darkstat stil staat sinds 22-04-2022, draait alleen nog op DSM 5/6 en SRM 1.x.
Recente berichten
42
The lounge / Toename van brute force aanvallen op vpn en ssh servers.
« Laatste bericht door Briolet Gepost op 16 april 2024, 14:41:34 »Ik lees net op security.nl: Cisco meldt toename van bruteforce-aanvallen tegen vpn- en ssh-servers
De meeste aanvallen komen vanaf proxy servers en het tor netwerk (Dat netwerk staat bij mij gelukkig op de bloklist). Ik moest direct denken aan mijn ontdekking van afgelopen vrijdag dat mijn firewall zoveel hits had op mijn ssh en openvpn poort.
Maar die hits in mijn router-firewall voor openvpn moeten toch oud zijn. Op mijn nas draait DarkStat, die ook alle verbindingen logt. En daar vond ik in de laatste 2 week niet een op een openvpn poort.
Citaat
Cisco Talos is actively monitoring a global increase in brute-force attacks against a variety of targets, including Virtual Private Network (VPN) services, web application authentication interfaces and SSH services since at least March 18, 2024.
These attacks all appear to be originating from TOR exit nodes and a range of other anonymizing tunnels and proxies.
De meeste aanvallen komen vanaf proxy servers en het tor netwerk (Dat netwerk staat bij mij gelukkig op de bloklist). Ik moest direct denken aan mijn ontdekking van afgelopen vrijdag dat mijn firewall zoveel hits had op mijn ssh en openvpn poort.
Maar die hits in mijn router-firewall voor openvpn moeten toch oud zijn. Op mijn nas draait DarkStat, die ook alle verbindingen logt. En daar vond ik in de laatste 2 week niet een op een openvpn poort.
43
Photo Station / Photos / Re: foto albums delen lukt (nog) niet
« Laatste bericht door Birdy Gepost op 16 april 2024, 14:30:33 »Citaat
echter de persoon in kwestie ziet in Photos Mobile onder het tabje Delen>Met Mij niets terugDie persoon heeft een Android met daarop Synology Photos ?
En die persoon doet dit via WiFi bij jouw thuis of buiten je WiFi, dus van buiten af.
44
DDNS / Quick Connect / EZ-Internet / Portforwarding / Werken met certificaten
« Laatste bericht door Gjagils Gepost op 16 april 2024, 13:42:37 »Ik heb mijn nas nu aardig draaien met wat tooltjes die ik ook extern beschikbaar stel.
Heb een domeinnaam bij strato die ik via ddns aan mijn nas koppel.
Wil graag bijv. Photos via een beveiligde verbinding doen.
Waar kan ik stap voor stap informatie vinden om dit goed in te stellen?
Ik heb geen idee waar te beginnen.
Heb een domeinnaam bij strato die ik via ddns aan mijn nas koppel.
Wil graag bijv. Photos via een beveiligde verbinding doen.
Waar kan ik stap voor stap informatie vinden om dit goed in te stellen?
Ik heb geen idee waar te beginnen.
45
VPN Server / Re: VPN verbinding kan NAS mappen niet openen
« Laatste bericht door Alext Gepost op 16 april 2024, 12:43:26 »Dank voor de reacties.
UPNP zet ik uit en ga opnieuw potten forwarden in router.
Het niet kunnen openen van 1701 is een erkend probleem.
Kan wel VPN verbinding opzetten maar kan er dan niets mee.
UPNP zet ik uit en ga opnieuw potten forwarden in router.
Het niet kunnen openen van 1701 is een erkend probleem.
Kan wel VPN verbinding opzetten maar kan er dan niets mee.
46
Synology DSM algemeen / Re: CSR file maken tbv certificaten
« Laatste bericht door Briolet Gepost op 16 april 2024, 11:46:42 »Citaat
Daarvoor moeten de namen van de organisatie en de afdeling ingevuld worden,
Ik vul daar vaak "Privé" in. Maar elke tekst is goed bij een simpel certificaat. Browsers dwingen echter af dat een certificaat minimaal eens per 13 maand vernieuwd wordt. Dat is een gedoe om dit elk jaar via een csr te doen en dan is Let's Encrypt een stuk handiger omdat dit updaten van een certificaat automatisch gaat.
47
Synology DSM algemeen / Re: CSR file maken tbv certificaten
« Laatste bericht door Birdy Gepost op 16 april 2024, 10:55:59 »Een Let's Encrypt certificaat is voldoende en werkt prima.
48
Synology DSM algemeen / CSR file maken tbv certificaten
« Laatste bericht door jodo1955 Gepost op 16 april 2024, 10:48:44 »Voor het aanvragen van een extern certificaat moet ik een CSR bestand aanmaken. Daarvoor moeten de namen van de organisatie en de afdeling ingevuld worden, maar ik gebruik het certificaat niet voor een organisatie en dus ook niet voor een specifieke afdeling. Het is echter niet mogelijk deze velden leeg te laten en ik weet niet wat de consequenties zijn wanneer ik daar iets als "NVT" of "---" invul.
Kan iemand mij dfaat wat info over geven??
Verder heeft Synology de eigen Let's Encrypt certificaten. Is dit certificaat minder dan een extern certificaat?? Zo nee, is een Let's Encrypt certificaat voor mij dan niet voldoende??
Ik hoor graag de reacties.
Als dit onderrwerp op het verkeerde forum terecht gekomen is dan ook graag even een reactie.
Allen bij voorbaat dank!!
Job
Kan iemand mij dfaat wat info over geven??
Verder heeft Synology de eigen Let's Encrypt certificaten. Is dit certificaat minder dan een extern certificaat?? Zo nee, is een Let's Encrypt certificaat voor mij dan niet voldoende??
Ik hoor graag de reacties.
Als dit onderrwerp op het verkeerde forum terecht gekomen is dan ook graag even een reactie.
Allen bij voorbaat dank!!
Job
49
VPN Server / Re: VPN verbinding kan NAS mappen niet openen
« Laatste bericht door Briolet Gepost op 16 april 2024, 09:34:07 »Citaat
In Reactie #10 laat je zien dat je de Poorten door DSM zijn geforward.
En dat kan ook de reden zijn dat je ze niet handmatig in de router kunt forwarden. Ze zijn dan nml al geforward. Maar anderzijds is dat strijdig met de bewering dat de poorten niet open staan. Is dat niet open staan daadwerkelijk getest?
50
VPN Server / Re: VPN verbinding kan NAS mappen niet openen
« Laatste bericht door Birdy Gepost op 16 april 2024, 09:08:41 »In Reactie #10 laat je zien dat je de Poorten door DSM zijn geforward.
Dat gebeurt met UPnP in je Router, dat is gevaarlijk en daarbij, echt niet handig als je zelf ook poorten forward in deze situatie.
Dus, verwijder alle poorten uit de Routerconfiguratie, opslaan en zet UPnP uit op je Router.
Daarna de poorten zelf forwarden.
Misschien is die Routerconfiguratie door de upgrade in de vernieling gegaan, waardoor je VPN niet meer werkte.
Dat gebeurt met UPnP in je Router, dat is gevaarlijk en daarbij, echt niet handig als je zelf ook poorten forward in deze situatie.
Dus, verwijder alle poorten uit de Routerconfiguratie, opslaan en zet UPnP uit op je Router.
Daarna de poorten zelf forwarden.
Misschien is die Routerconfiguratie door de upgrade in de vernieling gegaan, waardoor je VPN niet meer werkte.