permanente einwählversuche von wechselnden IP - Adresse

[jeroms]

Hi,

ich habe auf meiner NAS seit 2 Tagen ständige Einwählversuchen von wechselnden IP-Adressen.
Ich habe es so eingerichtet das nach 3 Fehlversuchen innerhalb von 10 minuten die betreffenden IP Adressen blockiert werden.
Sobald eine IP blockiert ist kommt die Nächste. Ich werde jedesmal über mail von meiner NAS benachrichtigt (mehr als lästig)

Welche Möglichkeiten gibt es noch das problem zu beenden?

 

[Puppetmaster]

Die Ports, über die die Anmeldeversuche stattfinden, nicht offen ins Netz zu stellen.

 

[jeroms]

sorry , wie bitte geht das ? wie kann ich das einrichten?

 

[Puppetmaster]

Na, du hast doch ganz offensichtlich Port im Router geöffnet, damit Dienste deiner DS auch von ausserhalb erreichbar sind. Wenn du das abstellst, gibts auch keinen ungebetenen Besuch mehr.
Wenn du hingegen diese Dienste auch von ausserhalb erreichbar haben möchtest, wirst du immer Unbekannte haben, die bei dir anklopfen.

 

[jeroms]

kann eine 2 faktor anmeldung helfen?

 

[Puppetmaster]

Nicht, wenn es dir nur darum geht, dass keine Anmeldeversuche mehr stattfinden. Die Tür ist ja noch da, du machst nur ein dickeres Schloss dran.

 

[jeroms]

dickeres schloss ist ja schon mal gut

das ganze sieht aber nicht nach einzelnen besuchen aus. das geht permanet sobald eine ip blockiert ist kommt sofort ein neuer versuch mit anderer ip adresse. in 2 tagen bestimmt annähernd 100.

ist es idealer statt 3 vrsuchen in 10 minuten auf 5 minuten runterzugehen oder umgekehrt?
gibt es eine möglichkeit das der anmeldeversuch nach 2-3 fehlanmeldungen umgeleitet wird Z.B. in niemansland? oder auf eine dieser adressen die es versuchen.

 

[Puppetmaster]

Aus welchem Land kommen diese IPs denn? Du könntest ja auch das Geo-Blocking in der Firewall nutzen um überhaupt nur für bestimmte Länder einen Zugriff zuzulassen.

 

[reiki]

Ich habe mittlerweile auch die Portweiterleitungen im Router abgestellt und greife von außen über VPN über die Fritzbox (entsprechende DDNS-Adresse im Router hinterlegt) auf die Synology zu. Dabei verwende ich dann auch von außen die internen Dienste bzw. Ports des Servers. Seitdem habe ich keine ungebetenen "Besucher" mehr von außen.

Da ich aber absoluter Laie und technischer Noob bin, soll das keine (unsichere?) Anleitung für andere User sein; lediglich eine Beschreibung des Weges, den ich gewählt habe. Profis hier im Forum können sicher viel bessere, elegantere und sichere Varianten nennen.

 

[Puppetmaster]

VPN ist sicher immer mit die beste (sicherste) Alternative, nur ist sie halt nicht in jedem Fall auch zielführend.

Das Anklopfen selbst sollte einen ja nicht stören. Wichtig ist, dass es beim Klopfen bleibt, und dazu sind starke Zugangsdaten notwendig. Also keine 'admin - admin' oder 'admin - 12345' Zugänge.

 

[peterhoffmann]

@jeroms
Welche Ports sind in im Router zur DS offen?