Eigene IP Adresse gesperrt / Android

[dmproduction]

Hallo zusammen,

ich habe ein kleines aber großes Problem!
Worum gehts: Ich kann mich mit meinem Benutzernamen nicht mehr in Synology Apps auf dem Android anmelden, ich erhalte die Meldung: "...IP.Adresse blockiert weil sie innerhalb einer Zeit..."
Was ist passiert:
Ich kann mich erinnern, dass ich bei meiner Frau am Android die Synology Photos Zugangsdaten erneut eingeben musste, danach wurde ich gesperrt.
Ich versuche mal alle für euch notwendigen Informationen zusammenzutragen.
In DSM (7.2.1) habe ich unter Systemsteuerung / Schutz die "Automatische Blockierung" aktiviert. Login Versuche 5 Innerhalb von 5 Minuten. Verfall der Blockierung hatte ich, bis zu diesem Vorfall, auf deaktiviert.
Jetzt könnte ich unter "Freigabe/Blockierungsliste" meine IP wieder freigeben, aber das Problem ist, dass ich anhand einer Anleitung dieses Forums eine Blocklist erstellt habe:
([Quelle](https://www.synology-forum.de/showthread.html?103687-Freigabe-Blockierliste-automatisch-updaten)
D.h.: In meiner Blockierungsliste sind knapp 30.000 einträge. Ich würde gerne alle auswählen und löschen, nur leider geht das nicht. Bzw. es geht schon, nur stück für stück, also unmöglich.

Was kann ich tun!!
Habe ich alle Infos mitgeteilt?
Ich erwarte hoffnugsvoll eure Ratschläge!!
Danke

 

[ctrlaltdelete]

Suche doch nach deiner IP?

 

[dmproduction]

Das habe ich schon versucht, bin mit dem Handy auf "wieistmeineip" gegangen, doch die angezeigte finde ich der Blocklist nicht.
Handy verbunden über Quickconnect.

 

[ctrlaltdelete]

Bist du nicht übers Wlan verbunden mit dem Handy?

 

[dmproduction]

Egal ob im Heimnetz oder unterwegs...ich erhalte jedesmal die Blockierungs Nachricht.
Das Aufrufen von "wieistmeineip" zeigt eine IP die ich nicht in der Liste finde.

 

[dmproduction]

Um noch ein wenig Verrwirrung zu stiften, habe ich gestern den Verfall der Blockierung auf "1" Tag gesetzt.
24H später bin ich immer noch blockiert....

 

[ctrlaltdelete]

Such mal nach der internen IP des Handys in der Liste.

 

[maxblank]

Prüfe mal unter Sicherheit, dann Konto und Kontoschutz, ob da die Sperrung herkommt.

 

[chle]

Um noch ein wenig Verrwirrung zu stiften, habe ich gestern den Verfall der Blockierung auf "1" Tag gesetzt.
24H später bin ich immer noch blockiert....

Das bezieht sich auf neue Blockaden. Der Timer bestehender Blockaden wird mit dieser Einstellung nicht beeinflusst.

 

[chle]

Egal ob im Heimnetz oder unterwegs...ich erhalte jedesmal die Blockierungs Nachricht.
Das Aufrufen von "wieistmeineip" zeigt eine IP die ich nicht in der Liste finde.

Ist deine Quick-Connect-IP blockiert? Das ist nicht die interne oder die von "wieistmeineip".
Was willst du mit 30.000 blockierten Adressen erreichen? Die Angreifer-IPs ändern doch so und so im Sekundentakt.
Schalte 2 Faktor ein und du bist relativ sicher.

 

[maxblank]

Da sind sicherlich auch statische IPs drunter, von daher ist das zuerst mal ok und keine generelle Ursache für dieses Problem hier.

 

[ottosykora]

Ist deine Quick-Connect-IP blockiert?

das vermute ich auch, das kann lustig werden

dann würde ich ohne QC direkt mit einer lokalen IP anmelden und dieses 30000 von was auch immer löschen

 

[chle]

... und das Geoblocking mit 1 Häkchen im Router realisieren (wenn der es kann )

 

[Ronny1978]

Schalte 2 Faktor ein und du bist relativ sicher.

So würde ich es auch machen. Passwort lang genug wählen, 2FA einschalten und Kontoschutz und Blockierung so einstellen, das es passt. Lass das mit den 30k Adresse weg. Wie schon oben gesagt, bringt das keine Punkte. ERST Geräte einrichten und dann Blockierung komplett einschalten UND mal die Ports prüfen. Die sollten nicht mehr 5001 für das DSM und so weiter sein. Gern auch die Applikationszugriffe trennen! Also Synology Photos nicht zwingend mit 5001, sondern einem EXTRAPORT nehmen. Kann man in Systemsteuerung - > Anwendungsportale einstellen.

Meine Empfehlung 2 oder 3 Anmeldungen pro Minute und dann LANGE blocken. Setzt aber auch voraus, dass die eigenen Geräte ORDNUNGSGEMÄß registriert sind. Ansonsten gern noch einmal nachfragen.

dass ich bei meiner Frau am Android die Synology Photos Zugangsdaten erneut eingeben musste, danach wurde ich gesperrt

Wieso DU??? Hat deine Frau keinen EIGENEN Account in der DS? Ansonsten drüber nachdenken, dass zu separieren und auch für DICH einen Admin Account UND einen Nutzer Account anzulegen und dann auch nur dem Nutzer zu arbeiten und den Admin nur im Notfall nutzen bzw. wenn du etwas einstellst.

das Geoblocking mit 1 Häkchen im Router realisieren

Ich denke fast nicht, dass der Router des TE kann . Vermute hier nur eine Fritzbox. Alternativ die Geoblockliste in der DS-Firewall einrichten. Setzt aber voraus, dass sich über die Firewall-Einstellungen informiert wird und diese nicht blind eingeschalten wird.

 

[Mahoessen]

Ich würde gerne alle auswählen und löschen, nur leider geht das nicht. Bzw. es geht schon, nur stück für stück, also unmöglich.

nein, nicht unmöglich:
https://community.synology.com/enu/forum/1/post/127297

oder auch in deutsch:
https://www.holger.naether.consulting/skripte-um-die-synology-dsm-blockierungsliste-zu-bearbeiten/

 

[dmproduction]

Hallo zusammen,
Ich bin noch nicht dazu gekommen eure Beiträge umzusetzen, habe aber beim durchlesen schon viele Interessante Punkte gesehen.
Ich wollte mich einfach erstmal bei euch für die Hilfe bedanken!

 

[wegomyway]

DAS hab ich auch schon geschafft.
Lösungsmöglichkeit damals :
Handy über Datentarif als Admin eingeloggt und die IP gelöscht (da dann vorher aber auf "Desktop-Ansicht" geändert).
Danach war DIE wieder übern PC im heimischen WLan frei und konnte wieder einloggen.

 

[Ronny1978]

Setzt aber - glaube ich - voraus, dass nicht das Admin Konto geschützt ist. Es gibt nämlich einen Unterschied zwischen IP Blockierung und Kontoschutz. Deshalb versuchen immer nur mit dem Nutzer zu arbeiten und nicht mit dem Adminkonto. Ansonsten hilft wahrscheinlich nur der "kleine" Reset.

 

[alexhell]

Wenn es eine interne IP ist einfach eine andere vergeben? Da braucht man doch keinen Reset für.

 

[wegomyway]

@Ronny1978 , bei mir "nur" IP gesperrt.
Daher konnte ich über den genannten Weg wieder frei geben.
Ja und völlig richtig, Admin nur administrativ zum ändern usw. und die User halt auf das rauf was erlaubt wurde.
Bei mir damals war ein User "schuldig". Aber ist erledigt. Ich brauchte keinen kleinen Reset.
Schauen wa mal was der TE an erfolgreichem melden kann