Auteur Topic: save acces slaat aan.  (gelezen 2070 keer)

Offline Birdy

  • Global Moderator
  • MVP
  • *
  • Bedankjes
  • -Gegeven: 1336
  • -Ontvangen: 7769
  • Berichten: 43.097
  • FIFO / LIFO
    • Truebase
Re: save acces slaat aan.
« Reactie #30 Gepost op: 26 juli 2022, 11:35:10 »
@Briolet Ik reageerde op Reactie #17 van @Babylonia, dus idd "Om een of andere reden een "false positive" door Safe Access."


CS406      DSM 2.0-0731    DS508      DSM 4.0-2265      DS411+II  DSM 6.2.4-25556-7   DS115J    DSM 7.1.1-42962-5   DS918+    DSM 6.2.4-25556-7
DS107+     DSM 3.1-1639    DS411slim  DSM 6.2.4-25556   DS213J    DSM 6.2.3-25426-2   DS1515+   DSM 6.2.4-25556-7   DS220+    DSM 7.2.1-69057-4
DS107+     DSM 3.1-1639    DS111      DSM 5.2-5967-9    DS413J    DSM 6.2.3-25426-2   DS716+II  DSM 6.2.4-25556-7   RT2600ac  SRM 1.2.5-8227-11
BeeDrive 1TB                                                                                                        MR2200ac  SRM 1.2.5-8227-11

Offline Briolet

  • Global Moderator
  • MVP
  • *
  • Bedankjes
  • -Gegeven: 176
  • -Ontvangen: 2619
  • Berichten: 16.241
Re: save acces slaat aan.
« Reactie #31 Gepost op: 26 juli 2022, 11:38:42 »
Dat je daar op reageerde zag ik wel. Daarom juist mijn opmerking dat reactie #4 daar niets mee te maken heeft.

De blokkering is er alleen op grond van IP nummer van die site en heeft niets met het certificaat van die site van doen. 
  • Mijn Synology: DS415+
  • HDD's: 3x 3TB in SHR
  • Extra's: DS212J (Backup)

Offline Birdy

  • Global Moderator
  • MVP
  • *
  • Bedankjes
  • -Gegeven: 1336
  • -Ontvangen: 7769
  • Berichten: 43.097
  • FIFO / LIFO
    • Truebase
Re: save acces slaat aan.
« Reactie #32 Gepost op: 26 juli 2022, 11:42:12 »
Je snapt niet wat ik daarmee bedoelde, laat maar verder.... ;)


CS406      DSM 2.0-0731    DS508      DSM 4.0-2265      DS411+II  DSM 6.2.4-25556-7   DS115J    DSM 7.1.1-42962-5   DS918+    DSM 6.2.4-25556-7
DS107+     DSM 3.1-1639    DS411slim  DSM 6.2.4-25556   DS213J    DSM 6.2.3-25426-2   DS1515+   DSM 6.2.4-25556-7   DS220+    DSM 7.2.1-69057-4
DS107+     DSM 3.1-1639    DS111      DSM 5.2-5967-9    DS413J    DSM 6.2.3-25426-2   DS716+II  DSM 6.2.4-25556-7   RT2600ac  SRM 1.2.5-8227-11
BeeDrive 1TB                                                                                                        MR2200ac  SRM 1.2.5-8227-11

Offline stapper

  • MVP
  • *
  • Bedankjes
  • -Gegeven: 81
  • -Ontvangen: 110
  • Berichten: 1.645
Re: save acces slaat aan.
« Reactie #33 Gepost op: 26 juli 2022, 11:54:06 »
Ik dacht dat save acces 2 databases gebruikt?
Eentje van hun zelf en eentje van google?

Ik keek op een andere site... die zei certificaat niet ok....
Maar goed, rest zei van wel, dus dat geloof ik wel.

1 van die sites die dat ip ook gebruikt zal wel op een blacklist staan.
Maar als het mijn site was, dan wou ik dat niet zo houden.

Mijn Synology: ds920+
HDD's: 2*8TB, 1*4TB
Router: Synology RT2600ac
UPS: APC Back-UPS 750VA BX750MI-GR
Back-up Full: WD Elements 10TB
Back-up Indispensable Data: WD Elements 1TB

Life is like a box of chocolates......

Offline Babylonia

  • MVP
  • *
  • Bedankjes
  • -Gegeven: 802
  • -Ontvangen: 1382
  • Berichten: 7.507
Re: save acces slaat aan.
« Reactie #34 Gepost op: 26 juli 2022, 12:28:10 »
Als het je eigen site is, merk je het vanzelf, en kun je de provider ervan op aanspreken.

Zelf heb ik ook een website bij een hostingprovider, waar velen anderen ook een site hebben.
Zolang ik voor mezelf geen problemen ervaar (ook controle via Safe Access), vind ik het al lang best.
DS213j   2x 6TB WD Ultrastar     -  DSM 6.2  -  glasvezel 1 Gbps  (Odido) ZyXEL EX5601 + RT1900ac (AP) + Apple Airport Express (bridge)
DS415+  4x 4TB HGST Deskstar  -  DSM 6.2  -  glasvezel 100/100  (KPN) + 2x "SupeWifi" + RT6600ax + RT2600ac + MR2200ac  -  NVDIA Shield TV Pro
DS920+  4x 4TB WD Red Plus     -  DSM 6.2         +         DS420j   4x 4TB WD Red Plus   -  DSM 7.2
             Ervaring met routers van  DrayTek, Fritzbox, TP-Link  -  switches Netgear, ZyXEL  -  Access Points TP-Link, Grandstream.....

Offline stapper

  • MVP
  • *
  • Bedankjes
  • -Gegeven: 81
  • -Ontvangen: 110
  • Berichten: 1.645
Re: save acces slaat aan.
« Reactie #35 Gepost op: 26 juli 2022, 12:33:22 »
Ik run er een stuk of 15... zitten allemaal bij one.com
Nooit geen problemen... goeie webhost.
Mijn Synology: ds920+
HDD's: 2*8TB, 1*4TB
Router: Synology RT2600ac
UPS: APC Back-UPS 750VA BX750MI-GR
Back-up Full: WD Elements 10TB
Back-up Indispensable Data: WD Elements 1TB

Life is like a box of chocolates......

Offline Briolet

  • Global Moderator
  • MVP
  • *
  • Bedankjes
  • -Gegeven: 176
  • -Ontvangen: 2619
  • Berichten: 16.241
Re: save acces slaat aan.
« Reactie #36 Gepost op: 26 juli 2022, 13:55:42 »
Je snapt niet wat ik daarmee bedoelde, laat maar verder.... ;)

Je suggereert in die opmerking dat het een false positive is, maar je gebruikt het pakket niet zodat je moeilijk kunt oordelen. Dat IP staat gewoon in een lijst van kwaadaardige IP nummers en is dus geen 'false positive". De volgende site heeft nog heel recent kwaadaardig verkeer vanaf dat IP gerapporteerd:

https://www.abuseipdb.com/check/185.104.28.39

In dit geval blijkbaar brute force aanvallen die vanaf dat IP uitgevoerd werden. De meest rapporterende instantie is "ipcop.net', die blijkbaar een honeypot site runt die aanvallen registreert. Maar ook meerdere andere instanties hebben de laatste week kwaadaardige activiteit vanaf dat IP opgemerkt. En gezien de duur van de kwaadaardige activiteit, blijkt dat de hoster ook niet snel ingrijpt bij misbruik.
  • Mijn Synology: DS415+
  • HDD's: 3x 3TB in SHR
  • Extra's: DS212J (Backup)

Offline Birdy

  • Global Moderator
  • MVP
  • *
  • Bedankjes
  • -Gegeven: 1336
  • -Ontvangen: 7769
  • Berichten: 43.097
  • FIFO / LIFO
    • Truebase
Re: save acces slaat aan.
« Reactie #37 Gepost op: 26 juli 2022, 14:14:46 »
Citaat
Je suggereert in die opmerking dat het een false positive is, maar je gebruikt het pakket niet zodat je moeilijk kunt oordelen.
Nee hoor, ik suggereerde dat niet.

Ik reageerde hierop:
Ben er inmiddels achter.   Om een of andere reden een "false positive" door Safe Access.
Door Safe Access uit te schakelen, heb ik geen foutmelding.  De site gebruikt een geldig Let's Encrypt certificate.

Ik suggereerde heel wat anders in Reactie #4 en komt aardig in de buurt van wat @Babylonia meldt.


CS406      DSM 2.0-0731    DS508      DSM 4.0-2265      DS411+II  DSM 6.2.4-25556-7   DS115J    DSM 7.1.1-42962-5   DS918+    DSM 6.2.4-25556-7
DS107+     DSM 3.1-1639    DS411slim  DSM 6.2.4-25556   DS213J    DSM 6.2.3-25426-2   DS1515+   DSM 6.2.4-25556-7   DS220+    DSM 7.2.1-69057-4
DS107+     DSM 3.1-1639    DS111      DSM 5.2-5967-9    DS413J    DSM 6.2.3-25426-2   DS716+II  DSM 6.2.4-25556-7   RT2600ac  SRM 1.2.5-8227-11
BeeDrive 1TB                                                                                                        MR2200ac  SRM 1.2.5-8227-11

Offline Babylonia

  • MVP
  • *
  • Bedankjes
  • -Gegeven: 802
  • -Ontvangen: 1382
  • Berichten: 7.507
Re: save acces slaat aan.
« Reactie #38 Gepost op: 26 juli 2022, 14:28:46 »
Dat Joomla domein op zichzelf hoeft niet verkeerd te zijn,
maar kwaadaardige activiteiten door mogelijk een handjevol gebruikers die van dezelfde web-server / IP-adres gebruik maken wel.
Daarmee komt het IP-adres in zo'n database terecht, waarbij gebruikers met goede bedoelingen daarin mee worden getrokken.
DS213j   2x 6TB WD Ultrastar     -  DSM 6.2  -  glasvezel 1 Gbps  (Odido) ZyXEL EX5601 + RT1900ac (AP) + Apple Airport Express (bridge)
DS415+  4x 4TB HGST Deskstar  -  DSM 6.2  -  glasvezel 100/100  (KPN) + 2x "SupeWifi" + RT6600ax + RT2600ac + MR2200ac  -  NVDIA Shield TV Pro
DS920+  4x 4TB WD Red Plus     -  DSM 6.2         +         DS420j   4x 4TB WD Red Plus   -  DSM 7.2
             Ervaring met routers van  DrayTek, Fritzbox, TP-Link  -  switches Netgear, ZyXEL  -  Access Points TP-Link, Grandstream.....

Offline stapper

  • MVP
  • *
  • Bedankjes
  • -Gegeven: 81
  • -Ontvangen: 110
  • Berichten: 1.645
Re: save acces slaat aan.
« Reactie #39 Gepost op: 26 juli 2022, 17:17:09 »
Ik snap echt niet dat die gasten van Joomla daar zo op reageren...
Blijkbaar ben JIJ de enige die er last van heeft...draadje gesloten.

Durf te wedden dat het ze leden kost... en nieuwkomers helemaal, als die save acces hebben, klikken ze echt niet door, maar kiezen een concurrent.

Die fysiotherapeut die dat geduvel ook had zag dat tenminste in... liet gelijk ingrijpen.
Elke gemiste klant is er 1 te veel...
Mijn Synology: ds920+
HDD's: 2*8TB, 1*4TB
Router: Synology RT2600ac
UPS: APC Back-UPS 750VA BX750MI-GR
Back-up Full: WD Elements 10TB
Back-up Indispensable Data: WD Elements 1TB

Life is like a box of chocolates......

Offline Briolet

  • Global Moderator
  • MVP
  • *
  • Bedankjes
  • -Gegeven: 176
  • -Ontvangen: 2619
  • Berichten: 16.241
Re: save acces slaat aan.
« Reactie #40 Gepost op: 06 augustus 2022, 14:07:03 »
Even aanhaken met een geheel nieuw geval.

Vannacht om 2:58 uur kreeg ik de volgende waarschuwing:

Citaat
De verbinding van GEDEELDEDATA met pxlme[.]me is geblokkeerd om veiligheidsredenen(Phishing).

Op zich is dit geen phishing site, maar een url shortener. Zulk soort sites zijn wel populair bij phishers omdat ze hun eigen domeinnaam kunnen verbergen. Blijkbaar doet pxlme te weinig tegen phishers zodat ze nu zelf op een blacklist staan.

Ik was wel nieuwsgierig naar de oorzaak van de waarschuwing. Zoekende ontdekte ik dat er op dat tijdstip idd een phishingmailtje binnen gekomen was met deze domeinnaam als link in de tekst. De router stuurde de waarschuwingsmail al terwijl mailscanner de phishingmail nog aan het controleren was.

Bij die controle van de mail tekst (wat spamassassin doet) moet hij ook het IP behorende bij de domeinnaam opgevraagd hebben. Bij Mailscanner leidde dat niet tot alarmbellen. Ook de spamscore bleef net onder de 2.  (Ik heb de drempel op 3 staan)  Maar, alleen het opvragen ven een IP deed wel de alarmbellen van Safe Access afgaan. In dit geval terecht.  ;)
  • Mijn Synology: DS415+
  • HDD's: 3x 3TB in SHR
  • Extra's: DS212J (Backup)


 

save as functie

Gestart door PatrickdBoard Photo Station mods

Reacties: 4
Gelezen: 6258
Laatste bericht 12 januari 2011, 23:14:42
door Patrickd
router melding save guard.

Gestart door stapperBoard Synology Router

Reacties: 14
Gelezen: 1245
Laatste bericht 23 december 2021, 16:26:08
door stapper
Spotweb "save file to disk" werkt niet?

Gestart door SmiggelBoard Spotweb

Reacties: 12
Gelezen: 7631
Laatste bericht 21 maart 2017, 01:15:27
door HJ
TVHeadend: Save Configuration probleem

Gestart door TonVHBoard Overige 3rd party packages

Reacties: 13
Gelezen: 3477
Laatste bericht 29 mei 2016, 09:26:38
door Stephan296