DSM 7.1 Hack Versuch auf meiner Synology

[Michael Wacenovsky]

Versucht sich da jemand in meine Synology einzuloggen? Hier die Logs:
Ich hab das das erste Mal beobachtet? Aktiviert habe ich DDNS. Soll ich sicherheitshalber DDNS abdrehen?

 

[synfor]

1. Du hast die Antwort doch bereits Schwarz auf Weiß und du fragst trotzdem noch?
2. Wenn du das selbst nicht weißt, woher sollen wir das dann wissen?
3. DDNS abdrehen reicht nicht. Deine DS steht ja auch ohne DDNS noch im Internet.

 

[Benares]

Nicht unbedingt DDNS abschalten, aber die Portfreigaben/-weiterleitungen abschalten

 

[ctrlaltdelete]

Welche Ports hast du denn nach aussen offen?

 

[synfor]

Laut Log mindestens den fürs DSM.

 

[ctrlaltdelete]

Wirklich

 

[Kaiser Wilhelm]

Ich verstehe den Sinn hinter dem Loginversuch mit so einem Usernamen nicht. Das Ports des DSM offen sind leuchtet ein, aber so ein Username von einem BOT muss doch abgelehnt werden. Da wäre doch der admin besser geeignet um am DSM anzuklopfen.

Abhilfe schafft bei mir, wenn mir über die Fritzbox durch anklicken von "Neu verbinden" eine neue IP-Adresse zugeteilt wird. Dann ist Ruhe, für ein paar Wochen.

 

[snibchi]

Hatte ich schon mehrfach.
Was hasst Du denn hier eingestellt?

 

[Hagen2000]

@snibchi Wird nicht viel helfen, die Login-Versuche in #1 stammen fast alle von unterschiedlichen IP-Adressen.

 

[ottosykora]

Versucht sich da jemand in meine Synology einzuloggen?

Ja sicher. Und? Hat sich jemand eingeloggt?

Ist bei meiner DS seit 2012 so und macht mir gar nichts aus.
Ja, früher habe ich ab und zu Port geändert, heute lasse ich es, keine Ahnung wie viele Hundert oder Tausend IP sich in der Sperr Liste befinden. Ist mir auch ziemlich egal.

In dem Arbeits Netzwerk betreibt die Netzwerk Firma einen Zugang auf Port 22 seit etwa 12 Jahren und die Welt steht noch.
Dort läuft das 'Anklopfen' so ganz heiss.

 

[ctrlaltdelete]

lol, Port 22 nach Außen offen macht man eigentlich nur für einen honey pot, aber egal. Ihr werdet schon wissen was ihr tut.

 

[ottosykora]

Ich weiss es eigentlich nicht, habe mal gefragt, wurde nur gesagt das sei nötig um irgendwas an HW zu machen.

 

[wegomyway]

Kann man da nicht etwas mit der IP-Blockliste entgegenwirken (gibt es doch hier im Forum)? Auch mal schauen, hoffe korrekt, im Bereich Geoblocking. Die 5 Minuten bei 3 versuchen, ich geh’ da etwas direkter an die Sache ran .

 

[synfor]

keine Ahnung wie viele Hundert oder Tausend IP sich in der Sperr Liste befinden. Ist mir auch ziemlich egal.

Dann solltest du aber besser schon die große Systempartition (7,8 GiB) haben. Wäre nicht das erste Mal, dass die Liste den Speicherplatz auf dem Systemlaufwerk aufgebraucht hat.

 

[Michael Wacenovsky]

Nachdem hier jede Menge unnötige Antworten gekommen sind: mir ist klar, dass hier Aktivitäten laufen. Es war die ungeschriebene Frage, wie man damit umgeht. Ich habe 2FA aktiviert, somit sollte nichts passieren. Die Frage war, ob sowas "normal" ist.

 

[Ronny1978]

Ich hatte hier schon einmal etwas geschrieben.

https://www.synology-forum.de/threa...huetzt-fuer-mein-passwort.140391/post-1262407

Hinzu kommt noch die Verlegung der Standardport für die Dienste die man nutzt. Natürlich sollte man wissen, was man tut, gerade wenn man das NAS extern erreichbar macht. Vorallem aber mal die Anzahl der Falschzugriffe runter und die Blockzeit hochsetzen.

 

[Michael Wacenovsky]

Ja sicher. Und? Hat sich jemand eingeloggt?

Ist bei meiner DS seit 2012 so und macht mir gar nichts aus.
Ja, früher habe ich ab und zu Port geändert, heute lasse ich es, keine Ahnung wie viele Hundert oder Tausend IP sich in der Sperr Liste befinden. Ist mir auch ziemlich egal.

In dem Arbeits Netzwerk betreibt die Netzwerk Firma einen Zugang auf Port 22 seit etwa 12 Jahren und die Welt steht noch.
Dort läuft das 'Anklopfen' so ganz heiss.

nein hat sich niemand. Ich wundere mich nur, was das für ein user sein sollte

 

[Ronny1978]

Die Frage war, ob sowas "normal" ist.

Welcher ist denn dein DSM Port? 5000 (http) /5001 (https)? Dann ja.

 

[ctrlaltdelete]

@Michael Wacenovsky Aber Fragen beantworten ist auch noch so deine Stärke?

 

[Ronny1978]

Ich wundere mich nur, was das für ein user sein sollte

Den probieren die Bots, denke ich.