DSM 6.x und darunter Fremder Zugriff - Versehen?

[jfknyc]

Hallo,

ich habe mal eine Frage:

Im Protokoll meiner DS habe ich gesehen, das jemand mit gleichem Nachnamen versucht hat, in meine DS zu kommen. Ebenfalls sehe ich seine Emailadresse und seinen kompletten Namen.

Wie kann das sein, das man den ganzen Namen etc sieht? Mein login per web ist https://nachname.synology.me also ohne weitere Buchstaben oder so. Hat er gedacht, er hätte den gleichen Link? Wo gibt man denn dann den Namen bzw Emailadresse ein? Beim Login Feld?

ich gehe mal davon aus, das dies ein Versehen dieser person war..wundere mich aber doch, da sman alles sehen kann.

Vg

 

[Puppetmaster]

Ebenfalls sehe ich seine Emailadresse und seinen kompletten Namen.

Wo siehst du das denn?

Das jemand versucht, auf deine DS zu kommen ist nicht ungewöhnlich, wenn man die Kiste ins Internet hängt. Man sollte halt immer schauen, welche Dienste man denn anbietet bzw. wie sicher diese sind.

 

[jfknyc]

Hi,

das sehe ich im Protokoll. Mit Diensten meinst Du Webstation etc? Habe ich nicht aktiviert, nur Zugriff per App auf Musik,File,Fotos. SSH etc ist deaktiviert.

 

[Puppetmaster]

Also im Protokoll im DSM unter "Verbindung"?

Möglicherweise hat sich jemand mit Name und Email (= Passwort) versucht bei dir im DSM anzumelden. Port 5000 bzw. 5001 wirst du ja wohl offen haben (wg. AudioStation z.B.), so kann sich ja dann jeder der die auch per Rechner bei dir auf die Oberfläche und versuchen sich anzumelden.

Verwechslung...möglich. Kenne jetzt deinen Nachnamen nicht und weiß nicht, wie leicht man die Adresse erraten kann. Möglicherweise hat es ja auch jemand versucht, dem diese Adreese bekannt ist.

 

[jfknyc]

Ja die beiden sind offen. ich denke, derjenige wird gedacht haben, sein Zugang wäre wie meiner mit nur dem Nachnamen ohne Zusatz. Ist danach auch nicht mehr vorgekommen. Vielleicht sollte ich das Ganze wechseln auf Nachname18263623.synology.me oder so..das ist dann nicht ganz so einfach. Diese Adresse wird doch nur einmal vergeben oder?

 

[Puppetmaster]

Die Adresse kann nur einmal vergeben werden, ja.

Du solltest auf jeden Fall sicherstellen, dass du starke Zugangsdaten/Kennwörter benutzt! Auch die automatische IP Blockierung sollte eingeschaltet sein.

 

[jfknyc]

Ich habe es so eingestellt, das nur 2 Versuche möglich sind und die IP dann geblockt wird nach den beiden Versuchen. Ok ich ändere mal das, was vor dem synology.me steht ..Dank Dir