Aanvallen op Synology NAS
 

Hallo,
Ik heb al enkele keren van mijn Synology NAS 211 een waarschuwing gehad:
Warning Systeem 2018/05/08 01:58:28 SYSTEM Host [185.189.112.90] was blocked via [DSM].
Het IP-adres [185.212.171.41] heeft 10 mislukte pogingen gedaan om aan te melden bij DSM die wordt uitgevoerd op DiskStation binnen 5 minuten, en werd geblokkeerd om Sat May 26 16:49:14 2018

Ik heb toen het aantal pogingen en teruggebracht naar 5, toen weer een melding.
Het IP-adres [82.102.22.37] heeft 5 mislukte pogingen gedaan om aan te melden bij DSM die wordt uitgevoerd op DiskStation binnen 5 minuten, en werd geblokkeerd om Sat Jun 16 05:51:39 2018.

Daarna heb ik de meldingen naar 5 meldingen binnen 1 minuut.
En dus weer een melding gekregen;
Het aantal mislukte aanmeldingspogingen vanaf niet vertrouwde apparaten op uw account [admin] op DiskStation heeft de limiet overschreden van (5 pogingen binnen 1 minuten). U kunt zich alleen vanaf vertrouwde apparaten bij uw account aanmelden die u eerder voor succesvolle aanmeldingen hebt gebruikt.
De beveiliging wordt automatisch geannuleerd om Sat Jun 16 06:21:38 2018

Is er iemand die me verder kan helpen om mijn NAS nog beter te beschermen cq. tips heeft om dit soort aanvallen te voorkomen ?
Bij voorbaat hartelijk dank, Wim , ...

Kennelijk heeft u in uw router poort 80 doorgezet naar uw NAS, zodat deze van buitenaf bereikbaar is.
Dat zou ik eerst nakijken in de router bij portforwarding.
Verder: zorg voor een heel sterk wachtwoord voor de gebruiker "admin".

Niek

Bedankt voor de reactie, het wachtwoord is goed, 16 tekens , maar dat admin vertikt het om veranderd te worden, als ik het veranderd heb en weer in wil loggen is het weer admin geworden.
Maar ik zal ook eens naar de instellingen van router gaan kijken, ha dik nog niet gedaan, het is misschien tijdens een update van de router gebeurd, al die jaren hiervoor geen problemen er mee gehad.
Nogmaals bedankt voor de reactie , ..
Wim , ...

Als je synology nas van buiten je eigen netwerk wilt kunnen benaderen / gebruiken.
Dan ontkom je hier niet aan. Het enige wat je kan doen is een sterk wacht woord gebruiken. En dan is het verstandig om een nieuwe gebruiker aan te maken met admin rechten. En dan het admin account uit schakelen.

En als je alleen de nas gebruikt vanaf je eigen netwerk. Dan zoals @niek zecht, even de poortforwarding in de router controleren.

Bedankt voor je aanvullende informatie, ik heb poort 80 geblokkeerd, die had de nas zelf in de router aan gezet, was nog even zoeken maar na het uitschakelen van pnp in de nas was poort 80 geblokkeerd.
Bedankt voor het meedenken.