Virenschutz auf dem PC

[syntoh]

Nimmt man anstelle von CMD das Terminal, kann man die Fenstergrösse ganz normal mit der Maus verändern, an den Ecken ziehen.
CMD ist trotzdem noch nicht altes Eisen weil es dort ein paar Kommandos hat die mit dem Terminal nicht gehen.

syntoh

[Dauwing]

rechtsklick auf den oberen Balken, Eigenschaften - Layout

Schon wieder etwas gelernt. Das muss neu sein. Früher ging das so nicht.
Man musste Anzahl Zeichen pro Zeile, Anzahl Zeilen pro Fenster verändern

syntoh

halt unter einer älteren Windows Version

cmd2.jpg (199.37 KiB) 243 mal betrachtet

da, wo es gerade blau ist und in dem Feld BREITE - FENSTERGRÖSSE die Werte verändern

[Andia]

@Dauwing deine Diskstation läuft wieder wie ich sehe, hast du sie platt gemacht gehabt?

[Andia]

Ich noch mal.
Von den IP Findern halte ich nichts, kann genauso zu einem weiteren infizierten PC oder von Server zu Server zu... usw. gehen.
Diese Schadsoftware ist ja auch nicht blöd.

[Dauwing]

@Dauwing deine Diskstation läuft wieder wie ich sehe, hast du sie platt gemacht gehabt?

Ja, und wieder neu aufgesetzt.
Daten, die durch VHD-attach geschützt wurden, haben überlebt, also rühig öfters das VHD über die Daten schicken.

seit ein paar Tagen klopft wieder jemand an.

Angriff.jpg (230.31 KiB) 206 mal betrachtet

[phimax]

seit ein paar Tagen klopft wieder jemand an.

Das sind Scripte, die klopfen überall an

P.S. Hängt die Synology direkt im Netz oder hinter deinem Router?

P.P.S. Jeder hat drei Versuche, danach wird die IP dauerhaft gesperrt.

grafik.png (38.31 KiB) 196 mal betrachtet

[Dauwing]

das ist richtig, der dritte Fehlversuch wird überhaupt nicht mehr protokolliert,
zwischen einem ip wechsel vergehen ca. 30 Sekunden,
innerhalb der selben ip wird ein neuer Versuch nach 5 Sekunden gemacht,
und zwar konstant,
weshalb man sehen kann, das ein Script durchläuft,

das einzige menschliche,

vom 28.10. zum 29.10. hörte der Angriff um kurz vor 1 Uhr Mitternacht auf und begann um kurz vor 8.00 morgens.

nach über 9.000 Angriffsversuchen über 3 Tage hinweg,
wurde das Angriffsscript geändert,

man hatte sich entschieden, das der Nutzeraccount "admin" nicht mehr exsistiert,
und die Suche nach einem Passwort vergeblich ist.

Angriff2.jpg (154.31 KiB) 194 mal betrachtet

ganz klar - wer heute noch den Nutzernamen "admin" verwendet, ist selber schuld

[phimax]

ganz klar - wer heute noch den Nutzernamen "admin" verwendet, ist selber schuld

Ich habe ihn auch erst (nach 8 Jahren) vor einigen Wochen geändert, weil mich der ständige Hinweis vom NAS genervt hatte...

Man kann die Synology auch mit Zwei-Faktor-Authentisierung sichern. Mal sehen, ob ich das mal mache.

Und im letzten Schritt können alle Daten auf dem NAS auch verschlüsselt werden. Sollte es jemand auf die Daten abgesehen haben, nützt ihm ein erfolgreiches eindringen via FTP etc. auch nix.

[Andia]

Ups, als ich damals mit meiner 213j anfing war dieses Video sehr hilfreich.
https://youtu.be/dO-tExx0QhQ?si=xQ_m0028MlDcQGUB

[Dauwing]

wie gesagt,
ich schätze an der Synology,
das ich mit der App DS File,
wo ich automatisches Fotoupdate aktiviert habe,

alle Fotos, die ich mit meinen Handys mache, automatisch auf der DS landen.

Während die DS mich damit nervt, auf ein höheres Betriebssystem zu wechseln,
mache ich das nicht,
weil ich dadurch das Programm Photo Station verliere,
da man bei der Nachfolge Anwendung die Gesichtserkennung deaktiviert wurde, bz nie vorhanden war,
deshalb bleibe ich bei DSM 6.2 und wechsel nicht auf DSM 7 und höher,
denn dann ist es vorbei mit der Photo Station.

Der Preis ist allerdings, das man deshalb nicht die aktuelle Sicherheit hat.

Risiko
die Handys, wo man bluetooth aktiviert, damit man das Handy mit dem android radio im Auto koppelt.
verlässt man das Auto und geht in ein Kaufhaus, mit aktiviertem bluetooth, sind die Daten zum Einloggen in die Synology auf dem Handy natürlich gefährdet,
denn der Nutzername und 9.000 Login Versuche des Angreifers auf ein valides Konto und schon ist die NAS geknackt.