[Security] Added IP - Was tun?

    Hallo Leute ich habe jetzt schon seit einer Weile immer wieder folgende Einträge in den Benachrichtigungen meines QNAPS.


    Ich habe mir jetzt schon den ein oder anderen Beitrag durchgelesen nur so richtig Schlau bin ich noch nicht draus geworden. Den FTP Server habe ich bereits deaktiviert. Auf meine ownCloud greife ich nur per https zu und den Port 80 habe ich im Router gelöscht. Ich habe auch mal gelesen das man Admin nicht als Nutzername nutzen soll, was aber beim QNAP nicht funktioniert.


    Was kann ich noch tun und gibt es noch Ports die nicht benötigt werden? Die Ports wurden per UPnP im Router eingerichtet was ich aber wieder deaktiviert habe.


    Wäre die Option "Bestätigung in 2 Schritten" noch sinnvoll?


    Ich hoffe ihr habt noch den ein oder anderen Tipp für mich, LG


    Code
    Typ	Datum	Uhrzeit	Benutzer	Quellen-IP	Computername	Inhalt	
Warnung	2016/05/29	04:57:20	System	127.0.0.1	localhost	[Security] Added IP: [222.186.34.72] to ban list for 5 minutes.	
Warnung	2016/05/29	04:27:21	System	127.0.0.1	localhost	[Security] Added IP: [222.186.34.72] to ban list for 5 minutes.	
Warnung	2016/05/29	04:21:11	System	127.0.0.1	localhost	[Security] Added IP: [222.186.34.72] to ban list for 5 minutes.	
Warnung	2016/05/29	04:14:32	System	127.0.0.1	localhost	[Security] Added IP: [222.186.34.72] to ban list for 5 minutes.	
Warnung	2016/05/29	04:08:35	System	127.0.0.1	localhost	[Security] Added 
etc....

    Hallo welche Ports sind denn offen?
    Versucht sich denn immer wer in der Weboberfläche anzumelden?
    Wenn ja könnte man mal versuchen den Port einfach zu ändern.

    Zitat von "BiostaR"

    Ich habe auch mal gelesen das man Admin nicht als Nutzername nutzen soll, was aber beim QNAP nicht funktioniert.


    Das ist ein Gerücht. Auch bei QNAP lässt sich der default admin User deaktivieren.




    Dafür musst Du natürlich ein neues Administratorkonto anlegen und Dich darüber einloggen. Anschließend kannst Du das default admin Konto deaktivieren.


    Hast Du SSH bei Deinem QNAP NAS aktiviert und über Portforwarding am Router von außen erreichbar gemacht? Wenn ja, benutzt Du den Standard Port 22? Sollte das der Fall sein, mindestens den Port in den SSH Einstellungen ändern. Besser noch, genau überlegen, ob SSH Zugriff von außen zwingend notwendig ist und wenn nicht, deaktivieren...

    Ich habe die folgenden Ports im Router eingetragen bzw. das QNAP hatte diese mittels UPnP eingetragen.


    wofür benötige ich das SSH genau, das brauch ich doch auch für den Zugriff auf die OwnCloud oder QNAPCloud?
    Sollte ich das SSh benötigen würde mir ja nur ein anderer Port übrig bleiben, welchen kann ich da nahmen ohne mit anderen in Konflikt zu kommen?


    LG und Danke für eure Hilfe.

    Deaktiviere unbedingt und möglichst sofort UPnP. Anschließend schließt Du dringendst die Ports 20-22.


    Wenn Du den SSH Dienst (Port 22) nicht benötigst, kannst Du ihn in den QNAP Einstellungen deaktivieren, obwohl es eigentlich reichen sollte ihn nach außen nicht verfügbar zu machen, sprich das Port Forwarding im Router zu deaktivieren. Port 20 und 21 sind die Standardports für den FTP Server. Wenn Du den nicht benutzt, ebenfalls in den Einstellungen deaktivieren. Wenn doch, zumindest den Port wechseln und unbedingt die Verschlüsselung einschalten bei Verbindungen ins Internet.


    UPnP ist sicherheitstechnisch ein Graus. Verfahre am besten nach dem Motto: So wenige Ports öffnen wie nötig. Lass von Deinem Router nur die Ports weiterleiten, für die Du die Dienste auch nutzt. Für diese Dienste öffnest Du die entsprechenden Ports dann manuell. Etwas Aufwand muss einfach sein, ansonsten kann es ziemlich schlimme Konsequenzen für Deine Daten haben (Stichwort: Erpressungstrojaner usw.).


    --- ModEdit ---


    P.S.:


    Zitat von "BiostaR"


    wofür benötige ich das SSH genau, das brauch ich doch auch für den Zugriff auf die OwnCloud oder QNAPCloud?
    Sollte ich das SSh benötigen würde mir ja nur ein anderer Port übrig bleiben, welchen kann ich da nahmen ohne mit anderen in Konflikt zu kommen?


    Wenn Du nicht weißt, wofür Du SSH brauchst, dann brauchst Du es nicht und kannst es deaktivieren. Punkt. Die genannten Dienste brauchen SSH nicht.


    SSH (Secure Shell) ist eine (verschlüsselte) Terminalverbindung zu Deinem QNAP NAS. Stell Dir einfach vor, das ist in etwa sowas wie die Kommandozeile in Windows mit Admin Rechten. Damit kann jemand, der sich Zugang zu Deinem System beschafft, z.B. in dem er Dein Password knackt, im Grunde alles auf dem NAS anstellen, viel mehr noch als über die GUI geht. Deshalb scannen die bösen Buben im Netz gerne genau nach diesem Port, um sich so uneingeschränkten Zugang zum (Linux) System zu beschaffen.


    Für SSH kannst Du einen beliebigen Port nehmen. Es bieten sich z.B. sehr hohe Ports ab 50000 an, da kein "Standard Dienst" diese nutzt. Maximal gibt es 65535 Ports.

    Einmal editiert, zuletzt von dr_mike () aus folgendem Grund: Mehrfach-Posts vermeiden, siehe Forenregeln! Bitte den 'Ändern' Button verwenden.

    Gefällt mir 1

    Ja das UPnP hab ich immer aus und schalte es wenn nötig kurz ein wie zum Beispiel zur Einstellung der QNAP. Ich habe jetzt die Ports 20-22 gelöscht und jetzt weiß ich auch in welchem Zusammenhang der SSH Port 22 steht. Den brauche ich zum Beispiel für WinSC oder? Das nutze ich zwar ab und zu wenn es für Einstellungen an der OwnCloud benötigt wird, war aber bisher sehr selten. Wenn ich es mal wieder brauche werde ich einfach kurz den Port wieder freigeben und danach wieder deaktivieren.


    Auch einen neuen Benutzer habe ich angelegt und den Admin deaktiviert. Dann werde ich in Zukunft die Ports manuell eintragen, ja man muss sich immer erst ein wenig rein pfriemeln.


    Erstmal vielen Dank für die Tipps, ich werde jetzt die Tage mal schauen ob weitere [Security] Added IP auftreten und werde nochmal Rückmeldung geben.


    Vielen Dank ;)

    Verstehe ich das richtig, dass dein NAS nicht bei dir zu Hause steht? :-/
    Ansonsten würde das öffnen des Ports für Zugriffe, sofern du das dann auch von zu Hause machst, unnötig sein.
    Die Portfreigaben beziehen sich nicht auf dein internes Netzwerk. Die leiten den Port bloß von der WAN Schnittstelle an die eingetragene IP-Adresse deines Heimnetzes weiter. Intern kannst du normalerweise auf alle Ports aller Geräte zugreifen.
    (Dies ist nötig, da von extern ja im Prinzip nur die WAN-IP sichtbar ist. Wenn nun von außen jemand versucht auf ein Gerät in deinem Heimnetz zuzugreifen, wüsste ja der Router sonst nicht, welcher der internen Geräte die Anfrage bekommen soll. Intern hingegen gibts du ja direkt die IP-Adresse des entsprechenden Gerätes gefolgt vom Port ein. Hier muss also der Router gar nichts extra wissen, du sagst ihm ja direkt welches Gerät die Anfrage bekommen soll.)

    Stimmt, du hast recht und ja er steht zu Hause. Aber ich dachte gestern das ich nach dem Port löschen im Router keinen Zugriff mehr mit WinSC habe, was ja Blödsinn ist. Hatte nur vergessen den Benutzername zu ändern da ich ja den Admin deaktiviert habe. Also alles gut und jedenfalls ist jetzt auch ruhe, heute hatte ich keine Warnungen bekommen.