Gelöst
Wie kann ich den Zugriff von ausländischen IP-Adressen sperren?
vor 7 Jahren
Hallo Foraner,
liebe Telekom,
zum Hintergrund:
durch eine Mitteilung meiner Synology Disk-Station wurde ich darauf aufmerksam gemacht, dass ein Angreifer (?) versucht hat sich 10 x auf meiner Synology NAS Zugang zu verschaffen. Gott sei Dank ist dieser Versuch fehlgeschlagen und die IP-Adresse wurde durch Synology gesperrt.
Bei meiner Nachforschung zu der IP-Adresse habe ich herausgefunden, dass diese in Russland 'stationiert' ist.
Für mich ergeben sich jetzt folgende Fragen:
- kann ich auf dem Speedport-Router (bei mir Hybrid) herausfinden über welchen Port der Angriff stattgefunden hat? In den Log-Dateien habe ich keinen entsprechenden Hinweis gefunden. (Gibt es ein Programm, dass Verbindungen von Außen nach Innen protokolliert?)
- kann ich am Router IP-Adressbereiche sperren? (vornehmlich aus Russland, Asien, Afrika)
- gibt es eine offizielle Stelle, bei denen ich diesen Vorgang 'melden' kann ?
Danke für eure Tipps & Hinweise
9572
0
5
Akzeptierte Lösungen
Alle Antworten
Sortieren
Älteste zuerst
Neueste zuerst
Älteste zuerst
Autor
Das könnte Ihnen auch weiterhelfen
3395
0
2
164
0
2
156
0
4
vor 6 Jahren
3468
10
5
Akzeptierte Lösung
muc80337_2
akzeptiert von
Micha St.
vor 7 Jahren
@u.berkner
- kann ich auf dem Speedport-Router (bei mir Hybrid) herausfinden über welchen Port der Angriff stattgefunden hat? In den Log-Dateien habe ich keinen entsprechenden Hinweis gefunden. (Gibt es ein Programm, dass Verbindungen von Außen nach Innen protokolliert?)
- kann ich auf dem Speedport-Router (bei mir Hybrid) herausfinden über welchen Port der Angriff stattgefunden hat? In den Log-Dateien habe ich keinen entsprechenden Hinweis gefunden. (Gibt es ein Programm, dass Verbindungen von Außen nach Innen protokolliert?)
Nein.
- kann ich am Router IP-Adressbereiche sperren? (vornehmlich aus Russland, Asien, Afrika)
- kann ich am Router IP-Adressbereiche sperren? (vornehmlich aus Russland, Asien, Afrika)
Nein.
Im Speedport Hybrid sind indirekt alle IP-Adressbereiche gesperrt weil ein Angriff über einen bestimmten Port kommen muss, und weil der Speedport Zugriffe über alle Ports abblockt - außer über die Ports, die durch irgendeine Einstellung im Speedport selbst (für IP-Telefonie oder eine manuell eingerichtete Portweiterleitung) oder z.B. einem NAS oder einem SmartHome bzw. einer Webcam dahinter freigeschaltet bzw. geöffnet sind.
- gibt es eine offizielle Stelle, bei denen ich diesen Vorgang 'melden' kann ?
- gibt es eine offizielle Stelle, bei denen ich diesen Vorgang 'melden' kann ?
Ich kenne keine - was heißt, dass ich keine kenne und nicht, dass es eine solche nicht gibt.
Ich hatte das selbst schon mal so ähnlich mit einem NAS. Da fand ich plötzlich zufällig irgendwelche Dateien, die nicht von mir stammten. Ab dann habe ich in meiner Fritzbox dem NAS den Zugriff nach außen unterbunden. Ich greife seither von unterwegs über ein VPN auf die Fritzbox und NAS etc. zu. Diese Möglichkeit besteht beim Speedport Hybrid leider nicht. Wenn Du Dich da zusätzlich absichern willst, dann musst Du eine zusätzliche Box hinter dem Speedport Hybrid betreiben, die das ganze dahinter liegende Netz schützt mit feineren Einstellmöglichkeiten bzw. weiteren Möglichkeiten (wie VPN ). Bei VPN hast Du mit dem Hybridanschluss allerdings leicht ein Problem - das klappt je nach gewählter VPN -Variante nicht immer so ganz einfach.
2
0
Uneingeloggter Nutzer
Antwort
von
muc80337_2