Firmware 3.4.1 Build 0315: Mehrfach NAS Warnungen per Mail ?

    Hi zusammen,


    seit dem Firmware upgrade auf 3.4.1 Build 0315T auf meinem SS439 bekomme ich die Mailbenachrichtigung über neue Ban List Einträge
    mehrfach. Soll heissen " Add IP: [212.1.251.27] to ban list forever" kommt bis zu 15 - 20 mal in wenigen Sekunden Abstand.


    Bei der vorherigen Firmware bekam ich diese Mail nur 1 mal.


    Das sieht stark nach einem Bug aus, habt Ihr das Problem auch ?


    In dem neuerem Firmwarepaket ist dies nicht als Bugfix gelistet, daher hab ich die 3.4.2 nicht aufgespielt.


    Eine Idee wie man das versenden der mehrfachmails abstellen kann ?


    Gruß
    Pumlux

    Einmal editiert, zuletzt von Terz () aus folgendem Grund: Thema verschoben

    Hi Pumlux,


    it's not a Bug - It's a feature! :D
    Das ist doch schon einmal ein Zeichen dafür, dass die Firewall (die Du im AdminCP aktiviert hast) funktioniert.
    Auch das Senden von Nachrichten funktioniert ^^


    Also wenn dann sind es ausnahmsweise mal keine "Bugs" sondern 2 Features die funktionieren ^^
    Kurz: Da möchte jemand auf dein NAS weil Du es im Indernetz freigegeben hast. Ich bin's net ^^


    Grüsse, David

    Hi Terz,


    das stimmt. Hat ja auch in der Vergangenheit gut funktioniert mit den Mail Meldungen.


    Nur seit dem letzen Firmware update bekomme ich die gleiche Mail das die gleiche IP Adresse zur BAN List hinzugefügt worden ist innerhalb von 2 Minuten häufiger 10-20 Mal. Die Benachrichtigung für eine IP kam früher nur 1 mal.
    Das ist so nervig, dass ich diese Benachrichtigung jetzt abgeschaltet hab, musste tausende dieser Mails aus der Inbox löschen.



    Ich habe mir mal die Systemprotokolle angeschaut und siehe da, auch dort gibt es einträge, dass die gleiche IP zig mal zur BAN List hinzugefügt wurde.


    Hier mal ein Auszug (es gibt für diese IP 90 Einträge im Log innerhalb von 16 Minuten) :


    Code
    2011-04-27	00:32:40	System	127.0.0.1	localhost	Add IP: [187.17.165.132] to ban list forever.
	2011-04-27	00:32:30	System	127.0.0.1	localhost	Add IP: [187.17.165.132] to ban list forever.
	2011-04-27        00:32:15	System	127.0.0.1	localhost	Add IP: [187.17.165.132] to ban list forever.
	2011-04-27	00:32:04	System	127.0.0.1	localhost	Add IP: [187.17.165.132] to ban list forever.
	2011-04-27	00:31:52	System	127.0.0.1	localhost	Add IP: [187.17.165.132] to ban list forever.
	2011-04-27	00:31:42	System	127.0.0.1	localhost	Add IP: [187.17.165.132] to ban list forever.
	2011-04-27	00:31:31	System	127.0.0.1	localhost	Add IP: [187.17.165.132] to ban list forever.
	2011-04-27	00:31:20	System	127.0.0.1	localhost	Add IP: [187.17.165.132] to ban list forever.
	2011-04-27	00:31:09	System	127.0.0.1	localhost	Add IP: [187.17.165.132] to ban list forever.




    Ich denke das ist ein Bug in der Firmware.

    Einmal editiert, zuletzt von Terz () aus folgendem Grund: Code Block hinzugefügt

    Hi,


    Ich möchte nur ein kurzes Feedback geben. Das Problem mit den mehrfach blocken und mehrfach Mails besteht immer noch :( .


    Dafür habe ich herraus gefunden warum ich so viele Einbruchsversuche auf mein NAS von aussen habe.


    Ich möchte via SCP Dateizugriff über das WAN haben. Dummerweise ist der dafür zuständige Port 22 auch der Standard Port für SSH.
    Dies scheint für Hacker sehr attraktiv zu sein, so das blind auf den Port 22 eingehackt wird. :shock:


    Nachdem ich NAT und Portforwarding auf einen zufälligen hohen Port gelegt habe, kommt kaum noch jemand zum NAS durch.
    Ist zwar nur ein Workaround, lässt mich aber besser schlafen :)


    Gruß
    Pumlux