Zugriff aus dem Ausland oder Fehler in der DS???

Status
Für weitere Antworten geschlossen.

saffamo

Benutzer
Mitglied seit
20. Jan 2020
Beiträge
7
Punkte für Reaktionen
0
Punkte
1
Servus Leute

Ich habe mir eine DS218play eingerichten.
Ganz am Anfang, noch bevor ich DynDNS und Ports konfiguriert habe (allerdings Quickconnect), habe ich in meinem Sicherheitsberater unter Anmeldeanalyse folgenden Eintrag bekommen.

Schwere: Hoch
Zeit: 8.2.20 usw.
Ort: Türkei
Protokoll: DSM
Benutzer: hier ist mein selbst erstellter Benutzer mit Adminrechten angegeben. (der Default Admin ist deaktiviert)
Beschreibung: Jemand hat sich als "mein Benutzer" mit 5.63.42.14 angemeldet

Das ganze war zu einer Zeit als ich selber am PC gewesen sein müsste.(Die Anmeldeanalyse habe ich aber erst viel später bemerkt!)

Inzwischen hatte ich dann Quickconnect deaktiviert und habe DynDNS konfiguriert mit einem Let's Encrypt Zertifikat und Portweiterleitung auf meinem Router (5001 & 443)

Wie schon gesagt ich hatte es nun später bemerkt das ich einen Login aus der Türkei hatte (genauer gesagt nach Deaktivierung von QC und aktivierung der DynDNS)
Aufgrund des logins aus der Türkei, habe ich dann mein eh schon sicheres Passwort (bestehend aus 10 wirren Ziffern, Buchstaben in groß & klein und Sonderzeichen), geändert.
Außerdem habe ich in der Firewall noch einige Länder ausgeschlossen, mintunter die Türkei.

Vor ein Paar Tagen schaute ich mir im Protokoll Manager mal so die Protokolle durch und sah, das sich wieder eine ähnliche IP mit 5.63.xx.xx mit meine Benutzer mit Admin Rechten eingeloggt hatte.
Wurde allerdings nicht im Sicherheitsberater angezeigt.
Nach überprüfung der Geo Information bei mehreren Anbietern kam bei den meisten meine Region in Deutschland raus, bei 2 anbietern wieder die Türkei.
Allerdings ist das definitiv meine IP gewesen die mir zugeteilt wurde. Im Protokoll stand "System successfully registered [ 5.63.xx.xx] (Wird ja alle 24 Std. gemacht)
Aber die Türkei kann es nicht sein da ich die in der firewall ja ausgesperrt hat

Eine weitere lokalisierung der IP (von oben im Text), hatte bei allen anbietern Deutschland ergeben,bei einem weiteren sogar die Schweiz... Der Sicherheitsberater hatte aber Türkei gemeldet...

Was stimmt nun, auf was kann ich mich verlassen?Wurde ich nun Ziel eines Ausländischen Zugriffes oder hat sich da die DS nur verhauen?

Meine anfängliche Angst, Ziel eines Zugriffes aus der Türkei zu sein, hat sich ein wenig gelegt. Ich denke immer mehr und mehr das da einfach irgendwas nicht stimmt.

Ich hoffe es ist nicht allzu verwirrend wie ich es erklärt habe. Würde mich über Antworten freuen.

Danke euch schonmal
 

Mahoessen

Benutzer
Mitglied seit
20. Jul 2016
Beiträge
964
Punkte für Reaktionen
176
Punkte
63

ottosykora

Benutzer
Mitglied seit
17. Apr 2013
Beiträge
8.186
Punkte für Reaktionen
874
Punkte
268
die IP gehört doch in ein dynamic pool der Firma:
PURtel.com GmbH
Clarita-Bernhard-Str. 25
81249 Munich
Germany

kein Ahnung wo du genau suchst, aber via whois kann man es doch nachschauen


https://www.whois.com/whois/5.63.42.14
 
Zuletzt bearbeitet:

saffamo

Benutzer
Mitglied seit
20. Jan 2020
Beiträge
7
Punkte für Reaktionen
0
Punkte
1
Warum spuckt mir die DS im Sicherungsberater dann aus das sich jemand aus der Türkei eingeloggt hat obwohl es anscheinend ich gewesen bin mit der IP?
 

ottosykora

Benutzer
Mitglied seit
17. Apr 2013
Beiträge
8.186
Punkte für Reaktionen
874
Punkte
268
hast du den Link von #2 mal durchgelesen? Dort findest du mehr Info dazu.

IP werde halt block weise verteilt, aber können auch weiter verteilt werden. DS schaut in einer Datenbank die genauere Auflösung wohl nicht ermöglicht.

Dafür gibt es halt so Sachen wie Whois
 

saffamo

Benutzer
Mitglied seit
20. Jan 2020
Beiträge
7
Punkte für Reaktionen
0
Punkte
1
Ja, mittlerweile habe ich ihn gelesen, konnte gestern in der Arbeit nicht..
Dank des Post's und auch der Seite Whois.com, danke an Ottosykora & Mahoessen!, bin ich nun der Meinung das meine DS, warum auch immer..., da was falsches Angezeigt hat.

Danke euch!
 
Zuletzt bearbeitet von einem Moderator:
Status
Für weitere Antworten geschlossen.
 

Kaffeautomat

Wenn du das Forum hilfreich findest oder uns unterstützen möchtest, dann gib uns doch einfach einen Kaffee aus.

Als Dankeschön schalten wir deinen Account werbefrei.

:coffee:

Hier gehts zum Kaffeeautomat