Suchergebnisse

Moin Leute, da bin ich wieder immer noch mit demselben Thema. Die bösen Buben haben 2 Tage gebraucht, um herauszufinden, das mein GEO-Blocking Anfragen aus [DE] erlauben und schon geht es wieder los ... alle IP-Adressen komme jetzt aus Deutschland .... so what next? sollte ich vielleicht...

kA ob das in der Regel so ist, war jetzt der erste Fall, daß ich von aussen (in einem Ferienhaus oder Hotel) keinen Zugriff auf meine DS hatte.

@tproko ich hab ja auch nichts von OpenVpn oder überhaupt VPN geschrieben. ich wollte im Laptop-Browser einfach nur die Weboberfläche der Diskstation ansurfen und habe nie eine Verbindung bekommen. Was der Ferienhaus-Betreiber da gemacht hat, kann ich nicht sagen. An meiner Diskstation lag es...

also der wichtigste Punkt ist mE daß die Regeln von oben nach unten abgearbeitet werden und wenn ein Kriterium zutrifft, steigt die Firewall aus und die folgenden Regeln haben dann keine Bedeutung mehr. Wenn man das so sieht, ist es auch logisch ... also nochmals Danke.

supi, meine Firewall läuft jetzt seit ca 20 Minuten ohne Probleme kann von den Windows-PC im LAN auf die verbundenen Ordner zugreifen und die illegalen Anmeldeversuche bleiben aus. Und ja, es hat lange gedauert. Das war wohl auch der Grund, warum ich mich an die Firewall nie rangetraut habe...

gut, dann sieht es jetzt bei mir so aus ... Zeile 2 wäre meine statische IP aber diese Zeile ist nicht aktiv, also sollte sie auch nicht stören ... Dann werde ich das im Router mal wieder freigeben und das Ergebnis abwarten ....

ok, habe gerade festgestellt, daß Vodafone inzwischen kaum noch die IP-Adressen der Kunden ändert, ich habe meine unverändert seit 3 Monaten. Macht es da Sinn, das als statische IP in Zeile 2 einzutragen und wenn ja, die hat doch kein Sub-Net, richtig?

ok ich sehe klarer ... der 2. Eintrag im screen aus post #71 ist Deine statische IP von ISP, wie ich vermute?

ok, jetzt weiss ich, was Du meinst, https://mariushosting.com/synology-how-to-correctly-set-up-firewall-on-dsm-7/ da geht es um DSM 7. Wenn das mit meinem DSM 6 auch so funktioniert, werde ich der Anleitung gerne folgen ... Und schon die erste Einschränkung: ich habe keine statische IP...

hab ich gesehen, aber wir reden die ganze Zeit von GEO-Blocking und nicht von VPN...

ja das sind ja alle verweigerten Ports

bin ich zu blöd dazu? Ich weiss nicht was Du meinst und von welcher Anleitung Du sprichst. In diesem ganzen Thread gibt es nur die Anleitung aus dem Google-Link

könnte es in der Goggle beschreibung einen Fehler geben? zuerst erlaube ich dem Verwaltungsprogramm den Zugriff aus DE und DK und dann verweigere ich allen anderen Programmen den Zugriff aus allen Ländern ausser DE und DK kommt das nicht auf dasselbe raus an welcher Stelle verweigere ich denn...

ich habe es genau so gemacht, wie in dem Link aus Post#59 erklärt https://basic-tutorials.de/ratgeber/software/synology-mehr-sicherheit-durch-geoblocking/ hier ein paar screenshots und bei VERWEIGERN dann halt alle Orte ausser DE und DK und alle Ports, ausser den zugelassenen (siehe...

aber noch viel wichtiger: trotz aktiver Firewall laufen diese Anmeldeversuche lustig weiter, alle 10 Sek. ein neuer Eintrag im Protokoll. was habe ich denn da jetzt erreicht? Ruhe ist erst wieder, wenn ich die Portfreigabe im Router herausnehme ...

danke für den Google Link. Mit der Anleitung habe ich jetzt das GEOblocking bei mir eingerichtet und diese Ports in der Firewall freigegeben ... leider habe ich am Windows-PC jetzt keinen Zugriff mehr auf verbundene Netzlaufwerke wenn ich die Firewall deaktiviere, geht es wieder. das...

also webdav und photostation brauche ich auch im Urlaub nicht, was würde denn dann noch übrig bleiben, wenn es SSL verschlüsselt wäre?

allerdings erlaubt auch nicht jeder fremde Router alles. Im letzten Ferienhaus lief eine Fritzbox mit Gäste-Konto, in dem sich die Feriengäste einloggen konnten. Diese hat aber sehr eigenwillig sämtliche Kommunikation mit meiner eigene FB zu hause geblockt. Konnte in den 14 Tagen nur über Handy...

ok, klar. Eigentlich brauche ich einen externen Zugriff nur, wenn ich im Urlaub bin, habe jetzt also alle Portweiterleitungen in der Diskstation und im Router deaktiviert. Jetzt sollte erstmal Ruhe sein ...

die Firewall war bisher bei mir deaktiviert, da ich mich damit nicht auskenne. möchte ungern, daß am Ende nichts mehr läuft (zb ein JDownloader oder internes NAS) da nehme ich lieber erstmal die Berechtigungen (siehe Post #43) raus, oder bringt das nichts. Der Hackversuch läuft gerade, jetzt...