hier merk ik het ook, ik heb de firewall aanstaan om alles buiten NL/DE/FR instant te weigeren, dat scheelt al wat, maar heb hem ook maar verscherpt naar 2x inlogfout in 5 min = perm ban; Zie voornamelijk/alleen de admin user voorbij komen en die heb ik (gelukkig) bij installatie gedisabledquote:Op donderdag 25 juli 2019 08:36 schreef kovenant het volgende:
vraagje voor andere synology gebruikers.
sinds de laatste DSM update op 16 Juli krijg ik een vloedgolf van gebruikers die proberen in te loggen.
nu heb ik het systeem staan op blokkeren na 3 failed attempts binnen 1440 minuten en heb 2 factor authentication maar toch voelt het niet goed.
ervaren jullie dit ook?
heb bewust synlogy losgekoppeld voor paar dagen om te kijken of het helpt maar als ik hem weer online zet is het binnen 1 minuut weer raak.
zal volledig geautomatiseerd gaan maar is wel toevallig na de laatste dsm update.
ik had mn rules al redelijk scherp staan, nu nog verder op scherp gezet.quote:Op donderdag 25 juli 2019 08:45 schreef mschol het volgende:
[..]
hier merk ik het ook, ik heb de firewall aanstaan om alles buiten NL/DE/FR instant te weigeren, dat scheelt al wat, maar heb hem ook maar verscherpt naar 2x inlogfout in 5 min = perm ban; Zie voornamelijk/alleen de admin user voorbij komen en die heb ik (gelukkig) bij installatie gedisabled
ik kijk niet zo vaak in mijn logs, maar krijg nu met zeeer grote regelmaat een mailtje dat er weer een IP geblokkeerd is.quote:donderdag 25 juli 2019 08:54 schreef kovenant het volgende:[/b]
[..]
ik had mn rules al redelijk scherp staan, nu nog verder op scherp gezet.
als ik in buitenland ben zal het soms wat lastig zijn te connecten maar goed is geen drama.
block na 2x incorrect is wel goede want ik doe dat toch niet
aanpassing na 2x incorrect login heeft gelijk ervoor gezorgd dat aantal failed logins is gestegen van 1 per 3 minuten naar 1 per 20 seconden.
ik heb een mailing lijst aan staan die blocks doorgeeft.quote:Op donderdag 25 juli 2019 09:20 schreef mschol het volgende:
[..]
ik kijk niet zo vaak in mijn logs, maar krijg nu met zeeer grote regelmaat een mailtje dat er weer een IP geblokkeerd is.
niet het normale log idd, maar neem aan dat wel ergens de firewall logs te zien zijn;quote:Op donderdag 25 juli 2019 09:40 schreef kovenant het volgende:
blijkbaar niet.. ze zouden bij de deur gestopt moeten worden dus ook geen log.
ik heb idd 3 regels, die van jou + de lokale ip range(s)quote:ik merk ook geen vermindering van toegang pogingen nadat ik alleen NL, BE,GE heb toegestaan.
toestaan is ook iets anders dan blokkeren maar kan max 15 landen aanklikken in de interface.
even kijken of ik dit anders kan oplossen.
2 rules,
allow connections Source NL /BE/GE
Deny All
(wanneer je dit doet uiteraard wel je lokale ip range toestaan anders doet hij rules niet applyen)
Jammer. Ik zou een synology aanraden gezien de software en gebruikersgemak maar snap je keuze. Qnap heeft op dit gebied eveneens niet stilgezeten.quote:Op woensdag 28 augustus 2019 17:23 schreef zarGon het volgende:
Had een DS1819+ besteld, maar paar uur later toch maar geannuleerd en voor een QNAP TS-877-1600 gegaan. . Krachtigere hardware en dus veel toekomstbestendiger.
Vind het trouwens echt heel irritant dat er geen informatie door de fabrikanten (zowel Synology als QNAP) wordt gegeven over geschikte RAM-modules.
Ik vind DSM echt heel erg fijn werken, maar vindt het jammer dat Synology geen krachtige hardware in de NASsen stopt. Ik heb - inmiddels een hele oude - DS413j, en merkte dat ik toch echt afhankelijk was van de packages die Synology aanbood. En aangezien de hardware nogal zwak is, mis je leuke opties (bijv. Synology Office); deze is niet beschikbaar...quote:Op dinsdag 3 september 2019 18:23 schreef Aestivate het volgende:
[..]
Jammer. Ik zou een synology aanraden gezien de software en gebruikersgemak maar snap je keuze. Qnap heeft op dit gebied eveneens niet stilgezeten.
Waar ga je hem voor gebruiken?
Klopt is van Chrome.quote:Op dinsdag 3 september 2019 16:54 schreef kovenant het volgende:
eerste popup lijkt van chrome afkomstig te zijn met poort 5001 oftewel ipadres ?
dat zou een directe login naar jouw externe ip zijn en niet quickconnect.
zelf als ik quickconnect gebruikt heb ik maar eenmaling DSM login pagina zonder additionele verificatie (buiten 2FA) om uiteraard.
is het een andere vorm van 2factor authenticatie of heb je een domein thuis?
Zie https://www.synology.com/nl-nl/products/DDR3 en https://www.synology.com/(...)ry&category=rams&p=1. En voor QNAP https://www.qnap.com/en/c(...)%20ssd&brand=samsung (random type DDR en merk).quote:Op woensdag 28 augustus 2019 17:23 schreef zarGon het volgende:
Had een DS1819+ besteld, maar paar uur later toch maar geannuleerd en voor een QNAP TS-877-1600 gegaan. . Krachtigere hardware en dus veel toekomstbestendiger.
Vind het trouwens echt heel irritant dat er geen informatie door de fabrikanten (zowel Synology als QNAP) wordt gegeven over geschikte RAM-modules.
|
Forum Opties | |
---|---|
Forumhop: | |
Hop naar: |