Gelöst

Wie kann ich den Zugriff von ausländischen IP-Adressen sperren?

vor 7 Jahren

Hallo Foraner,

liebe Telekom,

 

zum Hintergrund:

durch eine Mitteilung meiner Synology Disk-Station wurde ich darauf aufmerksam gemacht, dass ein Angreifer (?) versucht hat sich 10 x auf meiner Synology NAS Zugang zu verschaffen. Gott sei Dank ist dieser Versuch fehlgeschlagen und die IP-Adresse wurde durch Synology gesperrt. 

Bei meiner Nachforschung zu der IP-Adresse habe ich herausgefunden, dass diese in Russland 'stationiert' ist.

 

Für mich ergeben sich jetzt folgende Fragen:

- kann ich auf dem Speedport-Router (bei mir Hybrid) herausfinden über welchen Port der Angriff stattgefunden hat? In den Log-Dateien habe ich keinen entsprechenden Hinweis gefunden. (Gibt es ein Programm, dass Verbindungen von Außen nach Innen protokolliert?)

 

- kann ich am Router IP-Adressbereiche sperren? (vornehmlich aus Russland, Asien, Afrika)

 

- gibt es eine offizielle Stelle, bei denen ich diesen Vorgang 'melden' kann ?

 

Danke für eure Tipps & Hinweise

9572

5

  • Akzeptierte Lösung

    akzeptiert von

    vor 7 Jahren

    @u.berkner

    - kann ich auf dem Speedport-Router (bei mir Hybrid) herausfinden über welchen Port der Angriff stattgefunden hat? In den Log-Dateien habe ich keinen entsprechenden Hinweis gefunden. (Gibt es ein Programm, dass Verbindungen von Außen nach Innen protokolliert?)

    - kann ich auf dem Speedport-Router (bei mir Hybrid) herausfinden über welchen Port der Angriff stattgefunden hat? In den Log-Dateien habe ich keinen entsprechenden Hinweis gefunden. (Gibt es ein Programm, dass Verbindungen von Außen nach Innen protokolliert?)

    - kann ich auf dem Speedport-Router (bei mir Hybrid) herausfinden über welchen Port der Angriff stattgefunden hat? In den Log-Dateien habe ich keinen entsprechenden Hinweis gefunden. (Gibt es ein Programm, dass Verbindungen von Außen nach Innen protokolliert?)


    Nein.

     

    - kann ich am Router IP-Adressbereiche sperren? (vornehmlich aus Russland, Asien, Afrika)

    - kann ich am Router IP-Adressbereiche sperren? (vornehmlich aus Russland, Asien, Afrika)

    - kann ich am Router IP-Adressbereiche sperren? (vornehmlich aus Russland, Asien, Afrika)


    Nein.

    Im Speedport Hybrid sind indirekt alle IP-Adressbereiche gesperrt weil ein Angriff über einen bestimmten Port kommen muss, und weil der Speedport Zugriffe über alle Ports abblockt - außer über die Ports, die durch irgendeine Einstellung im Speedport selbst (für IP-Telefonie oder eine manuell eingerichtete Portweiterleitung) oder z.B. einem NAS oder einem SmartHome bzw. einer Webcam dahinter freigeschaltet bzw. geöffnet sind.

     

     

    - gibt es eine offizielle Stelle, bei denen ich diesen Vorgang 'melden' kann ?

    - gibt es eine offizielle Stelle, bei denen ich diesen Vorgang 'melden' kann ?

    - gibt es eine offizielle Stelle, bei denen ich diesen Vorgang 'melden' kann ?


     Ich kenne keine - was heißt, dass ich keine kenne und nicht, dass es eine solche nicht gibt.

     

    Ich hatte das selbst schon mal so ähnlich mit einem NAS. Da fand ich plötzlich zufällig irgendwelche Dateien, die nicht von mir stammten. Ab dann habe ich in meiner Fritzbox dem NAS den Zugriff nach außen unterbunden. Ich greife seither von unterwegs über ein VPN auf die Fritzbox und NAS etc. zu. Diese Möglichkeit besteht beim Speedport Hybrid leider nicht. Wenn Du Dich da zusätzlich absichern willst, dann musst Du eine zusätzliche Box hinter dem Speedport Hybrid betreiben, die das ganze dahinter liegende Netz schützt mit feineren Einstellmöglichkeiten bzw. weiteren Möglichkeiten (wie VPN ). Bei VPN hast Du mit dem Hybridanschluss allerdings leicht ein Problem - das klappt je nach gewählter VPN -Variante nicht immer so ganz einfach.

    0

    Uneingeloggter Nutzer

    Antwort

    von