Synology-Forum.nl
Algemeen => The lounge => Topic gestart door: Ygolonys op 15 september 2016, 21:43:11
-
Hallo forum,
Mijn (nieuwe) router heeft een security functie van TrendMicro die onder meer 'verdacht network gedrag' detecteert en onderschept. Inmiddels zijn er drie pogingen geblokkeerd om vanuit de DS213+ een 'malicious website' te benaderen. Deze pogingen zijn afkomstig van een MAC adres dat toebehoort aan de DS213+
Is er een (eenvoudige) manier om na te gaan wie of wat op de DS213+ die pogingen heeft gedaan? LogCenter lijkt dit soort details niet te geven.
W ytze.
-
Asus router waarschijnlijk?
Zou hiervoor contact opnemen met Asus/TrendMicro.
https://forum.pfsense.org/index.php?topic=117611.0
https://forum.synology.com/enu/viewtopic.php?f=145&t=121875
https://twitter.com/BBcan177/status/770737622121611268
-
@Birdy: excuses, wist niet dat ik een verkeerd board had gekozen.
Hi MMD,
Dank voor de reactie. Ja, het is een Asus RT-AC88U waarop AiProtection ingeschakeld is.
De drie links in je antwoord (moet eerlijk bekennen dat daar technisch 'iets' boven mijn nivo zit :) ) heb ik doorgenomen. Begrijp ik daar nu uit dat het probleem eerder bij Asus/TrendMicro gezocht moet worden dan bij de NAS?
Op mij DS213+ draaien een paar standaard dingen van Synology (naast de defaults) zoals Hyper Backup, Log Center, Media Server, Hyper Backup Vault, CardDAV server. Mijn router heeft enkele poorten open staan voor wat devices op mijn LAN alsmede een HTTPS poort voor remote management.
De 'malicious activity' meldingen komen op relatief beperkt schaal voor, tot nu toe slechts 3 in 5 dagen:
- attack from port 5000 (TCP) to 208.100.26.231:39355
- attack from port 5000 (TCP) to 208.100.26.231:53978
- attack from port 5000 (TCP) to 168.1.128.52:33905
208.100.26.231 - komt uit op "internet Research Project", ze schrijven maandelijks security scans uit te voeren, volgens de TrendMicro site geen adres om je zorgen over te maken
168.1.128.52 - komt uit op "Apache2 Ubuntu Default Page", zier er ook niet 'gevaarlijk' uit en ook volgens de TrendMicro geen adres met een verkeerde reputatie
Met name het feit dat de site van TrendMicro beide ip addressen 'ok' vindt had ik niet verwacht. Het is immers hun eigen tool dat op basis van 'real time data' verkeer naar 'Malicious websites' blokkeert.
Suggesties worden gewaardeerd! (niets van aantrekken of ...)
W ytze