Synology DS216play onbekende inlogpogingen

[JR Heuwing]

Ik krijg de laatste dagen steeds de volgende melding via de mail binnen vanuit de DS216play. Dit zijn ip adressen die van buiten het netwerk komen.

Beste gebruiker,

Het aantal mislukte aanmeldingspogingen vanaf niet vertrouwde apparaten op uw account [admin] op NAS216Play heeft de limiet overschreden van (3 pogingen binnen 30 minuten). U kunt zich alleen vanaf vertrouwde apparaten bij uw account aanmelden die u eerder voor succesvolle aanmeldingen hebt gebruikt.
De beveiliging wordt automatisch geannuleerd om Mon Aug 2 22:07:05 2021
Om de beveiliging handmatig te annuleren, klikt u op het persoonspictogram in de rechterbovenhoek van het DSM-bureaublad en gaat u naar Persoonlijk > Accountbeveiliging.

Van NAS216Play

Om het aantal ontvangen mail te verminderen heb ik de tijd voor herstel nu op 360 minuten gezet. Elke 60 minuten is wel iets teveel van het goede.
Op deze manier is er maar 1 mail om de 6 uur ipv 60 minuten. Als ik dan op de nas inlog en naar het onderdeel 'Beveiliging' ga, dan is er bij het tab 'accounts' en onderdeel 'Onbetrouwbare clients' een ip adres toegevoegd aan de knop 'Beveiligde accounts beheren'.

• Moet ik mij zorgen gaan maken dat iemand reeds in het thuisnetwerk heeft ingebroken?
• Hoe kan het dat dit ip adres wordt toegevoegd en moet ik deze laten staan of juist verwijderen uit de lijst?
• De standaard admin account is uitgeschakeld en er is een ander account met admin rechten. Dit is toch veiliger?
• Vanwege de mailserver en de agenda heb ik enkele poorten open gezet in de router. Moet ik deze weer dichtzetten?
• Het gekke vind ik dat de Synology calendar en inloggen op de nas via dezelfde poort(5001) gaat. Is dit aan te passen?

[jphermans]

Maak je gebruik van synology ddns?
Dan kan dit de oorzaak zijn. Heb dit nog eens ergens gelezen maar weet niet meer waar. Wat je ook kan doen is via de firewall verschillende landen dichtgooien en alleen toelaten wat je zelf wilt.


Sent from my iPhone using Tapatalk Pro

[Wyodor]

Type in het zoekveld rechtsboven het woord Inlogpogingen.

En kies dan Hele forum

U ziet dan dat uw unieke probleem al eerder is aangekaart.

[JR Heuwing]

Ik heb een firewall regel aangemaakt dat alleen vanuit Nederland ingelogd kan worden. Alleen nog de vraag of het voor de mailserver uitmaakt in welk land je op dat moment bevindt. Je zou dan tijdelijk een land moeten toevoegen alleen om de mail te kunnen bekijken.

[Briolet]

Bij een mailserver moeten de drie smtp poorten wereldwijd open staan. En als je van overal je mail wilt lezen moeten ook de IMAP poorten open staan.

De firewallregels worden dan idd complex als je alle uitzonderingen strikt doorvoert.

Je IMAP kun je in principe via een vpn benaderen, maar dan zul je ook een eigen dns server moeten gebruiken die de domeinnamen in dat geval naar een intern IP resolved.

[JR Heuwing]

Met de firewall regel ingesteld op 'Alleen Nederland & Duitsland' blijft de melding komen. Ik heb ondertussen ook het aantal toegestane poorten beperkt, maar zonder succes. Het IP adres die in de blokkeerlijst komt te staan komt uit Duitsland. Het kan zijn dat daarom de melding alsnog verschijnt. Dit weekend ben ik in Duitsland en zou dan wel graag willen dat de mail nog binnenkomt. Anders is het wachten tot ik weer thuis ben. Ik kijk het weekend nog aan hoeveel meldingen ik nog krijg. Misschien alsnog een andere oplossing zoeken.

Ik heb wel ontdekt in de firewall instellingen dat Synology calender op een andere poort (38443 (SSL)) kan werken dan de 5000 en 5001 die wordt opgegeven in Synology calendar. Hierop heb ik de poorten in de router ook aangepast naar 38443. Op deze manier ga ik ervan uit dat het inloggen op de NAS een stuk lastiger is geworden, aangezien je normaal inlogt op poort 5000 en 5001 en deze nu door de router wordt tegengehouden.

Ik blijf het gek vinden dat Synology calendar op dezelfde poort werkt als waarop je inlogt op de nas voor de instellingen. Ik vind het gebruiken van dezelfde poort voor een kalender en instellingen niet veilig. Waarom Synology calendar app deze poort(5001) opgeeft ipv de andere(38443) blijft voor mij een raadsel.

De link die door de calendar app wordt opgegeven:
http://<IP nas>:5000/caldav/<Accountnaam>/home/

Link die ik nu gebruik in thunderbird en voor android:
https://<IP nas>:38443/caldav/<Accountnaam>/home/

Als je poort 38443 open zet in de router dan is het mogelijk om het IP van de nas te vervangen voor een domeinnaam.