Någon försöker ta sig in? (Asustor)

Ser ut som de försöker hijacka din e-post provider och köra sin egna genom att injecta sql script mot någon server.

Nu är jag ingen hacker man, men spontant tror jag de försöker fixa så att de kan skicka spammail från dina konton.

Ser ut att ligga mer mot din epostleverantör att ordna.

Din NAS kanske är oskyddad helt och hållet då något försöker använda den?
Får låta de mer bevandrade svara:)

Låter som att man försöker attackera din NAS. Vet inte om de lyckas eller inte. Har du uppdaterat firmware på den? Vilka portar har du öppet mot den mot internet? Se till att alla konton du har i nasen har bra lösenord och byt gärna dem.

Om du ska återställa den så behöver du ju programmera om den och du får vara försiktig så du inte raderar filerna i samma manöver.

Tror inte någon router med ai protection hjälper.

Bättre att du kollar upp det jag skrev i förra inlägget.

Det beror på vilka tjänster du behöver komma åt på nasen när du inte är hemma. Om du gör allt när du är hemma behöver du inga portforwards.

Här finns en lista, men den är inte så tydlig på vad som är rekommenderat, den innehåller typ allt. https://www.asustor.com/en/knowledge/detail/?id=&group_id=601

Men kör du Ai-apparna så är det samma portar som till admin-gränssnittet. Vilket jag inte tycker är helt optimalt. Men som tidigare sagt, viktigt med alla lösenorden till användare och admin.

Ja då är det port 8000 och 8001 som du behöver. Då kommer du nog inte ifrån att öppna i routern. Med authenticator använder du tvåfaktorsinloggning, vilket är bra. Det enda är att se till att alla konton har krav på det som kan logga in på nasen.

Om du kan använda det till att logga in med beror helt på om den som tillhandahåller tjänsten har byggt in funktionen eller inte.

Nej, fungerar allt som det skall borde man inte kunna ta över nasen utan att vara admin. Men ni har högre behörigheter än en icke inloggad, vilket öppnar för flera attackytor om man tar sig in på era konton.

Kan vara så simpelt som att de försöker med generiska attacker mot nasen, som loggar allt. Eftersom attackerna inte är kompatibla med nasen så larmar den, då man försöker nå sidor och funktioner som inte finns.

Nej, jag gör gmail men har även en outlook som extra adress. Jag har nog en gammal protonmail, vilket är ett intressant koncept. Men på den tiden var man låst till deras webbmail, vilket bara kändes krångligt. Idag har man mer funktioner. Men känner inte att det är värt att byta

Kommer du åt NASen lokalt? Har du satt fast IP-adress på den? Tänker att den nya routern använder ett annat internt subnät som inte matchar den gamla routern och då kommer du inte åt nasen.

Sedan det de kallar ez router är nog bara ett annat namn för upnp, vilket är universelt för alla routrar. Deco verkar ha stöd för upnp. Så löser du så du kommer åt den i lan så öppnar den nog de rätta portarna. Annars får du öppna dem manuellt

Jag tro det är enklast att koppla en dator och nasen i den gamla routern. Se om du hittar den med acc (antar att det är programvaran som hittar nasen). Logga in i nasen och ändra dess IP-adress från fast till DHCP. Koppla in den i nya routern och kolla i nya routerns lista över enheter, så borde den dyka upp där och den borde ha en IP-adress i acc. Sedan kan du nog låsa IP-adressen i nya routern så den alltid ger samma adress till nasen.

Jag har varken asustor eller deco, så jag är lite generell i mina svar

Du hade inte behövt göra så, det hade räckt med kabel mellan gamla routern och din NAS. Din lease-tid har inte gått ut än således får din gamla router ingen ny IP.

Vad pratar vi om för acc? vad är det?
Ser du NAS:en nånstans? Vet du vad den har för IP? Kan du använda ping <ip> eller ping <namn på nas> i kommandotolken?
Logga in på routern och se vad den har för IP? Antagligen sitter de på olika subnät/nätmask och din dator förstår inte det.

Strunta i internet. Det är nasen du vill komma åt lokalt, då behöver du inget internet även om man kan känna sig lite handikappad utan internet. Det räcker med nas, gamla routern och en dator med acc.