Bonjour,

Dans mon DSM 4.2 j'ai activé le blocage auto des IP à 3 tentatives sur 60 minutes et ai activé la notification par mail.

Depuis la semaine dernière j'ai de nombreuses tentatives de connexion à Mail Server qui sont toutes bloquées (enfin je l'espère).

Je voudrais avoir une explication sur un phénomène que je ne comprend pas.

En effet pour une même adresse IP je reçois plusieurs alertes de blocage à quelques minutes d'intervalle.

Cela veut il dire qu'une alerte est donnée à chaque tentative d'accès par une IP même si celle-ci est déjà bloquée ?

Thierry

Avec mail server ? Je réviserais le problème.

Explications : le blocage des IP dans le syno consiste à déclarer une IP interdite lorsqu'elle a tenté de s'introduire plus de x fois durant une certaine durée. C'est à dire quand par exemple les mots de passe n'ont pas réussi à ouvrir l'accès.

Un seul serveur mail (orange par exempl) va souvent se connecter plusieurs fois de suite pour passer tous les nouveaux mails entrants. Ce qui peut peut-être affoler le système.

Hello,

Je n'ai pas activé les notifications par mail de mon coté parce que ça devient vite n'importe quoi...

Je préfère aller voir régulièrement dans les logs.

Le blocage d'IP étant appliqué seulement pour les tentatives d'accès infructueuses, il n'y a pas de risque pour un serveur mail.

Un serveur mail (d'Orange ou autre) essayant de délivrer un mail sur le NAS n'essaiera pas de s'authentifier, donc Si un serveur mail se connecte 50 fois en 2 minutes, cela ne bloquera pas l'IP.

Là où le blocage d'IP est actif, c'est pour les tentatives de connexion à une boite aux lettres, par le Webmail ou par une connexion POP ou SMTP.

Pour ce qui est de ton IP qui est notifiée plusieurs fois, le message de notification est-il le même?

Les pistes que tu peux regarder, c'est si tu reçois des notifs pour plusieurs ports (intrusion en FTP, puis SSH, SMTP, ... ce qui signifierait un scan de ports) ou si tu n'as pas de redirections de mails (plusieurs adresses mails de notifiées directement ou indirectement).

Merci pour vos réponses ...

Les notifications reçues ont tous le même libellés. Je n'ai pas ouvert d'autres ports donc ne peux pas dire s'il y a des tentatives d'acces

Bonjour,

Dans mon DSM 4.2 j'ai activé le blocage auto des IP à 3 tentatives sur 60 minutes et ai activé la notification par mail.

Depuis la semaine dernière j'ai de nombreuses tentatives de connexion à Mail Server qui sont toutes bloquées (enfin je l'espère).

Je voudrais avoir une explication sur un phénomène que je ne comprend pas.

En effet pour une même adresse IP je reçois plusieurs alertes de blocage à quelques minutes d'intervalle.

Cela veut il dire qu'une alerte est donnée à chaque tentative d'accès par une IP même si celle-ci est déjà bloquée ?

Thierry

Bonjour,

avec la dernière version de DSM 4.2 même problème, se n'est pas systématique la plupart du temps une adresse ip bloqué ne m'est notifié qu'une seul fois.

Par contre dans certains cas jai 2 voir 5 ou 6 mail identique et cela toujours sur mail serveur.

c'est quand même étrange avant de passé en DSM 4.2 je n'est jamais eu d'attaque sur mail server alors que depuis la MAJ je n'est que sa, de plus ces notification multiple mon contrarie car je ne peux pas être sur que l'ip est bien bloquer

Bonjour,

Avant la version 4.2 il n'y avait pas de controle sur les IP ... donc pas d'IP bloquée

Avec la 4.2 Il n'y a pas plus d'attaque qu'avant mais la différence c'est que maintenant on les voit !

Thierry

le blocage des ip est présent depuis la version 2 de DSM voir même avant

le blocage des ip est présent depuis la version 2 de DSM voir même avant

pas sur mail server

Pas de controle IP pour Mail Server

ok je ne savais pas, merci de cette info, toutefois il y a une instabilité sur se blocage car la plupart du temps je n'est qu'une notification (comportement normal) par contre de temps a autre j'ai un nombre X de notification, il y a quelque heurs j'ai eu 5 mail identique concernant le blocage d'une ip sur mail serveur.

il y a un problème avec le system de notification sur le blocage des ip(pour mailstation seulement), j'ai contacté synology et le problème sera résolue a la prochaine mise a jour