HILFE DS und haufen zugriffe von aussen auf meine Disk!

[ZNS3curity]

Hallo Gemeinde,

ich habe heute von Arbeit aus gesehen, das ich innerhlab von 10 Std. 75 unberechtigte Zugriffe auf meine DS habe. Nun bin ich etwas verunsichert.

Ich habe in meinen Protokollen stehen des sich div. Anwender User root/Bob/jack/dan usw versucht haben auf meine DS einzuloggen per SSH!

Habe div IP Adressen stehen im Protokoll und des der LogIn Failed war.


Wie kommt des?
Muss ich Angst haben auf unberechtigten Zugriff!?
Wie kann ich mich am besten Schützen!?

Vielen dank für die Hilfe. LG

 

[Merthos]

Wie kann ich mich am besten Schützen!?

Indem Du weniger Ausrufezeichen verwendest.

Das ist normal (gibt genug Script-Kiddies da draußen) und der einige vollständige Schutz ist die DS vom Netz zu nehmen. Falls das keine Option ist, dann sind vernünftige Passwörter der AutoBlock-Schutz im DSM empfehlenswert.

 

[laserdesign]

Wie kann ich mich am besten Schützen!?

den port 22 nur dann öffnen wenn du in brauchst
automatische Blockierung einrichten
komplexes Passwort einrichten

 

[raymond]

http://www.synology.com/de-de/?lang=deu&q_id=478 (wenn es dann endlich wieder verfügbar ist)
und http://www.synology-wiki.de/index.php/Grundsätzliches_zum_Thema_Netzwerksicherheit

 

[steje43]

AutoBlock-Schutz im DSM !

Genau....bei mir drei Versuche und dann ist Schluss.....!

Hilft sehr gut....

 

[Ducflywing]

ja du must unbedingt den auto ip blocker aktivieren.
ssh und telnet deaktivieren, auser du brauchst es.
https und ftps aktivieren.
und natürlich ein komplexes passwort.
die zugriffe wirst du immer haben, die hat jeder.
aber damit machst du es den script kiddies schon ganz schön schwer.

 

[laserdesign]

ssh und telnet deaktivieren, auser du brauchst es.

das ist blödsinn, es reicht wenn die Ports für ssh (22) und telnet (23) nicht forwarded werden.

die zugriffe wirst du immer haben, die hat jeder.

ich habe jede menge ports freigegeben und habe noch nie Angriffe gehabt

 

[Puppetmaster]

ich habe jede menge ports freigegeben und habe noch nie Angriffe gehabt

Ich sag' mal: einer pro Jahr, mehr ist es bei mir aber auch nicht. Obwohl mehrere Ports geöffnet sind.

 

[kolepi]

Hallo,
Ich habe auch die Anzahl der Anmeldeversuche fest eingestellt.

Ich muss aber sagen, dass ich noch nie irgendwelche Versuche hatte, dass jemand auf meine DS wollte. Da ist aber auch nichts sensibles drauf.

Bei mir ist die Liste der geblockten IPs seit ewigkeiten leer.

Ich hoffe das bleibt auch so.

 

[ZNS3curity]

Hallo und danke für die vielen Antworten, ich werde mich sobald ich Daheim bin, mal mit dem ganzen Zeug auseinander setzen. =)

Es ist meine erste DS, und muss erstmal die Einstellungen alle finden. LG