Sicherheitserkennung - Eingehend auf meine Synology von überall ??

Hast du ein Portforward auf deine Syno?

Dann schalte mal das ganz dringend ab ... sowas sollte man nie, niemals, nicht, absolut nicht machen. Kein wunder das da die ganze Welt versucht drauf zu kommen. Gibt nix schöneres als ein standard Syno offen im Netz
Und einfach m al ein Blick auf deine Syno werfen - sind neue Benutzer da oder gibt's andere Auffälligkeiten.

DSShield ist die Erkennungsart von der UDM. Das hat nichts weiter mit dem zu tun was die Syno gemacht hat. Ob und wenn ja was die Syno selbst macht kann Unifi nicht wissen - da gibt's keien Kommunikation zwischen.

Zumindest wurde der zugriff zugelassen auf die Syno ...

Die Syno selbst hat wenig Schutzmechanismen ... auf jeden Fall mal im Auge behalten die nächste Zeit.
Gibt auch auch logs auf der Syno, da kann man auch mal nachsehen wann der letzte erfolgreich Login war etc.

Muss aber auch nichts passiert sein, ich denke mal auf dem neuen Firmwarestand war sie sicher?

Was willst du denn testen bzgl. deiner Internetverbindung? Worum geht es dir da genau?

Alles klar. Solange du keine weiteren Protweiterleitungen aktiv ist ist alles i.O. Von der Grundkonfig ist immer alles von Außen abgeschottet, bei jedem Router und durch die Zusatzfeatures der SE siehst du auch schneller wenn etwas los ist. Wie in diesem Fall ja gut geklappt hat

Em dann hast du wohl was falsch verstanden.

Wohin sicherst du denn bitte?

Verständnisfehler.

Es gibt Ports die werden VON außen benötigt, es gibt Ports die werden von Innen nach Außen benötigt und es gitb Ports die werden im eigenen Netzwerk benötigt.

Grundsätzlich sind Ports von innen nach außen immer offen. Kann ja nicht viel passieren. Wichtig ist, das von Außen alles dicht ist - und das ist es standardgemäß. Innerhalb eines Netzwerkes können die Ports nur von der Syno eigenen Firewall geblockt werden. Wenn du selbst mehrer Netze bei dir hast (VLANs) und du einen der Dienste aus dem anderen Netzwerk verfügbar brauchst musst das auf der UDM Freigeschaltet werden. Aber das ist immernoch innerhalb deines Netzwerkes und hat nichts mit dem Internet zu tun.

Alle Ports die du dort aufgelistet sind, sind die Ports die die NAS frei braucht um entsprechend kommunizieren zu können und auch nur dann wenn du das Feature nutzt. Viele von den Ports werden außerdem nicht ins Internet genutzt sondern rein lokal im Netzwerk.

Kurz gefasst: du brauchst keinerlei Ports freischalten, genau 0 - somit ist alles sicher bei dir, keine Sorge!

Ich hoffe das hat geholfen.