SynoPower Club pont:<\/strong> \u00c9veket t\u00f6lt\u00f6ttem az Synology t\u00e1mogat\u00e1si oldal\u00e1n, \u00e9s a leggyakoribb aggodalom, amit a saj\u00e1t t\u00e1rhelyszolg\u00e1ltat\u00e1ssal kapcsolatban hallottam, az volt, hogy egyetlen rossz \u00e9jszaka le\u00e1ll\u00edtja az oldalt. Ez nem \u00edgy t\u00f6rt\u00e9nt. A NAS tov\u00e1bbra is kiszolg\u00e1lta az oldalakat, az \u00e1ruh\u00e1z tov\u00e1bbra is felvette a rendel\u00e9seket, \u00e9s az egyetlen t\u00fcnet a t\u00edz furcsa sor volt az \u0171rlapbejegyz\u00e9sekben. A k\u00fcl\u00f6nbs\u00e9get az jelentette, hogy minden egy helyen volt: az \u0171rlapbejegyz\u00e9sek, a levelez\u00e9si napl\u00f3 \u00e9s a l\u00e1togat\u00f3i IP-c\u00edmek mind ugyanazon az Synology fi\u00f3kon voltak, \u00edgy az e-mail bomb\u00e1z\u00e1s nyomon k\u00f6vet\u00e9se egyetlen \u00fcl\u00e9st vett ig\u00e9nybe h\u00e1rom t\u00e1mogat\u00e1si jegy helyett, amelyeket h\u00e1rom k\u00fcl\u00f6nb\u00f6z\u0151 t\u00e1rhelyszolg\u00e1ltat\u00f3nak k\u00fcldtek.<\/p>\n<\/blockquote>\n\n\n\n Az e-mail bomb\u00e1z\u00e1snak nem kell sehova sem behatolnia. A t\u00e1mad\u00f3 az \u00e1ldozat c\u00edm\u00e9t beg\u00e9peli a lehet\u0151 legt\u00f6bb nyilv\u00e1nos \u0171rlapba: h\u00edrlev\u00e9l-feliratkoz\u00e1sokba, fi\u00f3kregisztr\u00e1ci\u00f3kba \u00e9s kapcsolatfelv\u00e9teli \u0171rlapokba, amelyek az \u00fczenet m\u00e1solat\u00e1t visszak\u00fcldik a felad\u00f3nak. Minden weboldal ezut\u00e1n egy val\u00f3di, helyesen al\u00e1\u00edrt e-mailt k\u00fcld az \u00e1ldozatnak. Ezek k\u00f6z\u00fcl az \u00fczenetek k\u00f6z\u00fcl egyik sem min\u0151s\u00fcl spamnek a technikai \u00e9rtelemben, \u00edgy \u00e1thaladnak a sz\u0171r\u0151k\u00f6n, \u00e9s felhalmoz\u00f3dnak a be\u00e9rkez\u0151 levelek mapp\u00e1j\u00e1ban.<\/p>\n\n\n\n A c\u00e9l ritk\u00e1n maga az \u00e1rv\u00edz. A Microsoft Threat Intelligence dokument\u00e1lt olyan csoportokat, amelyek els\u0151 l\u00e9p\u00e9sk\u00e9nt e-mail bomb\u00e1z\u00e1st alkalmaznak, majd felh\u00edvj\u00e1k az \u00e1ldozatot, \u00e9s azt adj\u00e1k ki maguknak, hogy \u0151k az informatikai \u00fcgyf\u00e9lszolg\u00e1lat, amely megoldja a spamprobl\u00e9m\u00e1t. M\u00e1s t\u00e1mad\u00f3k az \u00e1rvizet arra haszn\u00e1lj\u00e1k, hogy elrejtsenek egy banki \u00e9rtes\u00edt\u00e9st, egy v\u00e1s\u00e1rl\u00e1si visszaigazol\u00e1st vagy egy jelsz\u00f3m\u00f3dos\u00edt\u00e1si \u00e9rtes\u00edt\u00e9st, mik\u00f6zben vissza\u00e9lnek egy ellopott fi\u00f3kkal.<\/p>\n\n\n\n A kapcsolatfelv\u00e9teli \u0171rlapok az\u00e9rt vonz\u00f3ak, mert sokuk automatikusan v\u00e1laszol az e-mail mez\u0151be be\u00edrt c\u00edmre. A t\u00e1mad\u00f3 sz\u00e1m\u00e1ra ez egy ingyenes, anonim levelez\u0151rendszer megb\u00edzhat\u00f3 felad\u00f3n\u00e9vvel. A webhely tulajdonosa sz\u00e1m\u00e1ra ez azt jelenti, hogy a domain olyan embereknek k\u00fcld leveleket, akik soha nem k\u00e9rt\u00e9k, \u00e9s n\u00e9h\u00e1nyan k\u00f6z\u00fcl\u00fck megnyomj\u00e1k a spam gombot.<\/p>\n\n\n\n A minta nyilv\u00e1nval\u00f3v\u00e1 v\u00e1lt, miut\u00e1n egym\u00e1s mellett megn\u00e9zt\u00fck a bek\u00fcld\u00f6tt bejegyz\u00e9seket. Szeptember 24-\u00e9n este \u00e9s m\u00e1snap reggel k\u00f6z\u00f6tt t\u00edz bek\u00fcld\u00e9s \u00e9rkezett a t\u00e1mogat\u00f3i \u0171rlapunkra, egy-k\u00e9t \u00f3r\u00e1s id\u0151k\u00f6zzel. Ez a lass\u00fa temp\u00f3 sz\u00e1nd\u00e9kos: a legt\u00f6bb adatforgalom alatt marad, \u00e9s \u00e1tlagos forgalomnak t\u0171nik.<\/p>\n\n\n\n Ezen emberek k\u00f6z\u00fcl senki sem j\u00e1rt m\u00e9g soha az SynoPower Club-n. A visszaigazol\u00f3 e-mail\u00fcnk, amelynek t\u00e1rgya p\u00e9ld\u00e1ul az SynoPower #1234: Term\u00e9kinform\u00e1ci\u00f3 volt, mindegyik\u00fcknek meg\u00e9rkezett. Ha ilyen \u00fczeneteket kapott, \u00e9s soha nem l\u00e9pett vel\u00fcnk kapcsolatba, akkor e-mail bomb\u00e1z\u00e1s c\u00e9lpontj\u00e1v\u00e1 v\u00e1lt: a c\u00edm\u00e9t valaki m\u00e1s adta meg. Nem hoztak l\u00e9tre \u00d6nnek fi\u00f3kot, \u00e9s semmit sem terheltek meg. \u00datmutat\u00f3nk a k\u00f6vetkez\u0151h\u00f6z: Hogyan \u00e1llap\u00edthat\u00f3 meg, hogy egy e-mail val\u00f3ban az SynoPower Club-t\u0151l sz\u00e1rmazik-e?<\/a> felsorolja az \u00f6sszes c\u00edmet, ahonnan k\u00fcld\u00fcnk.<\/p>\n\n\n\n Az \u0171rlapunkon m\u00e1r k\u00e9t bekapcsolt spam elleni v\u00e9delem volt, m\u00e9gis az e-mail bomb\u00e1z\u00e1s egyenesen \u00e1tment rajtuk: a Cloudflare Turnstile \u00e9s egy rejtett honeypot mez\u0151. Mindkett\u0151 elv\u00e9gezte a dolg\u00e1t, \u00e9s egyiket sem erre tervezt\u00e9k.<\/p>\n\n\n\n Egy honeypot olyan szkripteket fog el, amelyek kit\u00f6ltik az oldal minden mez\u0151j\u00e9t, bele\u00e9rtve egy ember el\u0151l rejtett mez\u0151t is. Ezek a bek\u00fcld\u00e9sek egy val\u00f3di b\u00f6ng\u00e9sz\u0151b\u0151l \u00e9rkeztek, amely csak a l\u00e1that\u00f3 mez\u0151ket t\u00f6lt\u00f6tte ki, \u00edgy a csapda \u00fcres maradt. A Turnstile ellen\u0151rzi, hogy a l\u00e1togat\u00f3 val\u00f3di b\u00f6ng\u00e9sz\u0151k\u00e9nt \u00e9s emberk\u00e9nt viselkedik-e. Mind a t\u00edz bejegyz\u00e9s \u00e9rv\u00e9nyes Turnstile tokent tartalmazott, amely azt jelzi, hogy a felad\u00f3 egy val\u00f3di b\u00f6ng\u00e9sz\u0151t haszn\u00e1lt emberi temp\u00f3ban, nem pedig egy nyers szkriptet.<\/p>\n\n\n\n Ez a botellen\u0151rz\u00e9sek becs\u00fcletes hat\u00e1ra az e-mail bomb\u00e1z\u00e1sok ellen. Dr\u00e1g\u00e1v\u00e1 teszik a t\u00f6meges automatiz\u00e1lt vissza\u00e9l\u00e9seket, de egy t\u00fcrelmes k\u00fcld\u0151, aki \u00f3r\u00e1nk\u00e9nt egy \u0171rlapot k\u00fcld be egy norm\u00e1l b\u00f6ng\u00e9sz\u0151n kereszt\u00fcl, pontosan \u00fagy n\u00e9z ki, mint egy \u00fcgyf\u00e9l. A le\u00e1ll\u00edt\u00e1sukhoz jelz\u00e9sre van sz\u00fcks\u00e9g arr\u00f3l, hogy honnan sz\u00e1rmazik a k\u00e9r\u00e9s, nem csak arra, hogyan viselkedik.<\/p>\n\n\n\n Mivel a teljes rendszer egyetlen Synology rendszeren fut, a vizsg\u00e1lat soha nem hagyta el a NAS-t. Ezt a n\u00e9gy ellen\u0151rz\u00e9st futtattuk le sorrendben, \u00e9s ezek minden olyan WordPress webhelyen m\u0171k\u00f6dnek, amelyet a Container Manager vagy a Web Station t\u00e1rol.<\/p>\n\n\n Nyisd meg az \u0171rlapb\u0151v\u00edtm\u00e9nyed bejegyz\u00e9slist\u00e1j\u00e1t, \u00e9s rendezd d\u00e1tum szerint. Keress v\u00e9letlenszer\u0171 neveket vagy \u00fczeneteket, ism\u00e9tl\u0151d\u0151 t\u00e9m\u00e1kat \u00e9s a bek\u00fcld\u00e9sek k\u00f6z\u00f6tt egyenletes id\u0151k\u00f6zt, majd jegyezd fel az egyes bejegyz\u00e9sekhez t\u00e1rolt IP-c\u00edmet.<\/p>\n<\/div>\n<\/div>\n Nyisd meg az SMTP b\u0151v\u00edtm\u00e9nyed levelez\u00e9si napl\u00f3j\u00e1t, vagy az Synology MailPlus Server k\u00e9zbes\u00edt\u00e9si napl\u00f3j\u00e1t, \u00e9s keresd meg a bejegyz\u00e9sek sz\u00e1m\u00e1t. Ez megmutatja, hogy a webhelyed val\u00f3ban k\u00fcld\u00f6tt-e visszaigazol\u00e1st az egyes c\u00edmekre, \u00e9s hogy az k\u00e9zbes\u00edtett\u00e9k-e.<\/p>\n<\/div>\n<\/div>\n T\u00f6ltsd le a Tor Project t\u00f6meges kil\u00e9p\u00e9si list\u00e1j\u00e1t, \u00e9s keresd meg az egyes bejegyz\u00e9sek IP-c\u00edmeit. Eset\u00fcnkben mind a t\u00edz c\u00edm Tor kil\u00e9p\u00e9si csom\u00f3pont volt, m\u00edg a 2024 \u00f3ta szerepl\u0151 199 val\u00f3di bejegyz\u00e9s k\u00f6z\u00fcl egyik sem sz\u00e1rmazott a list\u00e1n szerepl\u0151 c\u00edmr\u0151l.<\/p>\n<\/div>\n<\/div>\n Gy\u0151z\u0151dj\u00f6n meg r\u00f3la, hogy a napl\u00f3kban szerepl\u0151 IP-c\u00edmek a l\u00e1togat\u00f3khoz tartoznak, \u00e9s nem a Cloudflare-hez vagy a ford\u00edtott proxyhoz. Ha minden bejegyz\u00e9s ugyanazt a n\u00e9h\u00e1ny c\u00edmet mutatja, \u00e1ll\u00edtsa vissza az eredeti l\u00e1togat\u00f3i IP-c\u00edmet, miel\u0151tt b\u00e1rmilyen k\u00f6vetkeztet\u00e9st levonna.<\/p>\n<\/div>\n<\/div>\n<\/div>\n<\/div>\n\n\n\n\n\n\n Az e-mail bomb\u00e1z\u00e1s jav\u00edt\u00e1s\u00e1nak k\u00e9t felt\u00e9telnek kellett megfelelnie: teljesen le kellett \u00e1ll\u00edtani a felad\u00f3t, \u00e9s nem szabad nagyobb s\u00farl\u00f3d\u00e1st okozni azoknak az \u00fcgyfeleknek, akik minden h\u00e9ten az \u0171rlapot haszn\u00e1lj\u00e1k a licencekkel kapcsolatos k\u00e9rd\u00e9sek megv\u00e1laszol\u00e1s\u00e1ra. Egyetlen c\u00e9lzott v\u00e1ltoztat\u00e1sban \u00e1llapodtunk meg.<\/p>\n\n\n\n A Tor h\u00e1l\u00f3zaton kereszt\u00fcl \u00e9rkez\u0151 \u0171rlapbek\u00fcld\u00e9seket mostant\u00f3l minden \u0171rlapon elutas\u00edtjuk a webhelyen. A Cloudflare a Tor forgalmat a T1 speci\u00e1lis orsz\u00e1gk\u00f3ddal jel\u00f6li, \u00e9s a l\u00e1togat\u00f3 IP-c\u00edm\u00e9t is ellen\u0151rizz\u00fck a Tor Projekt kil\u00e9p\u00e9si list\u00e1j\u00e1val, amelyet naponta friss\u00edt\u00fcnk, \u00edgy a szab\u00e1ly tov\u00e1bbra is \u00e9rv\u00e9nyes, ha egy k\u00e9r\u00e9s valaha is eljut a NAS-ra an\u00e9lk\u00fcl, hogy \u00e1thaladna a Cloudflare-en. B\u00e1rki, akit elutas\u00edtanak, egy r\u00f6vid \u00fczenetet l\u00e1t a t\u00e1mogat\u00e1si c\u00edm\u00fcnkkel, \u00edgy egy val\u00f3di \u00fcgyf\u00e9l, aki a Tort r\u00e9szes\u00edti el\u0151nyben, tov\u00e1bbra is el\u00e9rhet minket e-mailben.<\/p>\n\n\n\n A b\u00f6ng\u00e9sz\u00e9si, fizet\u00e9si \u00e9s fi\u00f3koldalak v\u00e1ltozatlanok maradnak. A v\u00e1ltoz\u00e1s csak az \u0171rlap bek\u00fcld\u00e9s\u00e9nek pillanat\u00e1ban \u00e9rv\u00e9nyes, pontosan ott, ahol a vissza\u00e9l\u00e9s t\u00f6rt\u00e9nt.<\/p>\n\n\n\n Az \u0171rlapon kereszt\u00fcli e-mail bomb\u00e1z\u00e1s elleni leger\u0151sebb v\u00e9dekez\u00e9s az, ha nem k\u00fcld\u00fcnk semmit a megadott c\u00edmre. Ha az \u0171rlap csak \u00e9rtes\u00edt, a t\u00e1mad\u00f3 semmit sem nyer egy idegen c\u00edm\u00e9nek megad\u00e1s\u00e1val. Komolyan m\u00e9rlegelt\u00fck ezt a lehet\u0151s\u00e9get.<\/p>\n\n\n\n \u00dagy d\u00f6nt\u00f6tt\u00fcnk, hogy megtartjuk a visszaigazol\u00e1st. Sok \u00fcgyfel\u00fcnk az\u00e9rt \u00edr nek\u00fcnk, mert egy licenckulcs nem aktiv\u00e1l\u00f3dott, vagy egy rendel\u00e9si e-mail a spam mapp\u00e1ba ker\u00fclt, \u00e9s egy azonnali v\u00e1lasz, amely jelzi, hogy megkaptuk az \u00fczenetet, a jegysz\u00e1mmal egy\u00fctt, nagyban cs\u00f6kkenti a stressz\u00fcket. A visszaigazol\u00e1s elt\u00e1vol\u00edt\u00e1sa minden val\u00f3di \u00fcgyfelet megb\u00fcntetne, \u00e9s csak egyetlen felad\u00f3t zavarna.<\/p>\n\n\n\n A kompromisszum azonban egy\u00e9rtelm\u0171. A Tor blokkol\u00e1sa lez\u00e1rja a felad\u00f3 \u00e1ltal haszn\u00e1lt \u00fatvonalat, de egy elsz\u00e1nt t\u00e1mad\u00f3 \u00e1tv\u00e1lthat hagyom\u00e1nyos proxykra. Ha a k\u00e9retlen bejegyz\u00e9sek nem Tor c\u00edmekr\u0151l \u00e9rkeznek vissza, a k\u00f6vetkez\u0151 l\u00e9p\u00e9s az, hogy a meger\u0151s\u00edt\u00e9st opcion\u00e1liss\u00e1 tegy\u00fck, vagy kikapcsoljuk, \u00e9s ezt a d\u00f6nt\u00e9st a megt\u00f6rt\u00e9nte el\u0151tt kell meghozni, nem pedig a k\u00f6vetkez\u0151 incidens sor\u00e1n.<\/p>\n\n\n\n A vizsg\u00e1lat 4. l\u00e9p\u00e9se k\u00fcl\u00f6n fejezetet \u00e9rdemel, mivel ez a leggyakoribb csapda, amikor egy saj\u00e1t t\u00e1rhelyen \u00fczemeltetett webhely e-mail bomb\u00e1z\u00e1ssal vagy b\u00e1rmilyen m\u00e1s vissza\u00e9l\u00e9ssel szembes\u00fcl. Az SynoPower Club-nek k\u00fcld\u00f6tt k\u00e9r\u00e9s a Cloudflare-en, majd az Synology DSM ford\u00edtott proxyj\u00e1n halad \u00e1t, miel\u0151tt el\u00e9rn\u00e9 a WordPress kont\u00e9ner\u00e9t. Tov\u00e1bbi konfigur\u00e1ci\u00f3 n\u00e9lk\u00fcl a WordPress l\u00e1tja az utols\u00f3 ugr\u00e1s c\u00edm\u00e9t, \u00edgy minden \u0171rlapbejegyz\u00e9s, megjegyz\u00e9s \u00e9s megrendel\u00e9s Cloudflare vagy proxy IP-c\u00edmmel ker\u00fcl r\u00f6gz\u00edt\u00e9sre.<\/p>\n\n\n\n A Cloudflare \u00e1tadja az eredeti c\u00edmet a CF-Connecting-IP fejl\u00e9cben, \u00e9s az Apache-nak csak akkor lehet utas\u00edtani, hogy b\u00edzzon ebben a fejl\u00e9cben, ha a k\u00e9r\u00e9s a Cloudflare-t\u0151l vagy a saj\u00e1t proxynkt\u00f3l \u00e9rkezik. Ezt n\u00e9h\u00e1ny nappal kor\u00e1bban jav\u00edtottuk a megrendel\u00e9sek csal\u00e1ssz\u0171r\u00e9se \u00e9rdek\u00e9ben, \u00e9s azonnal kifizet\u0151d\u0151 volt: az \u0171rlapbejegyz\u00e9sek a val\u00f3di Tor kil\u00e9p\u00e9si c\u00edmeket mutatt\u00e1k, ami perceken bel\u00fcl l\u00e1that\u00f3v\u00e1 tette a mint\u00e1t.<\/p>\n\n\n\n Ha egy Synology NAS-on \u00fczemeltetsz Cloudflare m\u00f6g\u00f6tt, ellen\u0151rizd ezt, miel\u0151tt sz\u00fcks\u00e9ged lenne r\u00e1. K\u00fcldj be egy tesztbejegyz\u00e9st a telefonodr\u00f3l mobilinternettel, \u00e9s ellen\u0151rizd, hogy a t\u00e1rolt IP-c\u00edm megegyezik-e a telefonod \u00e1ltal jelentett IP-c\u00edmmel.<\/p>\n\n\n\n Egy Synology licenceket \u00e1rus\u00edt\u00f3 \u00e1ruh\u00e1znak k\u00e9pesnek kell lennie Synology-n futni, \u00e9s a mi\u00e9nk is k\u00e9pes r\u00e1, mindezt. Virtual Machine Manager<\/a> a webhelyet t\u00e1rol\u00f3 Virtual DSM p\u00e9ld\u00e1nyt \u00fczemelteti, a Container Manager futtatja a WordPress-t \u00e9s annak adatb\u00e1zis\u00e1t, \u00e9s Synology MailPlus<\/a> minden megrendel\u00e9s-visszaigazol\u00e1st, licenc k\u00e9zbes\u00edt\u00e9st \u00e9s \u0171rlapv\u00e1laszt elk\u00fcld.<\/p>\n\n\n\nMi az e-mail bomb\u00e1z\u00e1s, \u00e9s mi\u00e9rt c\u00e9lpontok a kapcsolatfelv\u00e9teli \u0171rlapok?<\/h2>\n\n\n\n
Hogyan jelent meg az e-mail bomb\u00e1z\u00e1s az Synology \u00e1ltal \u00fczemeltetett \u00e1ruh\u00e1zunkban?<\/h2>\n\n\n\n
\n
![\"E-mail](\"https:\/\/synopower.club\/wp-content\/uploads\/2026\/09\/email-bombing-form-entries.webp\")
Mi\u00e9rt nem \u00e1llt meg a forg\u00f3kapu \u00e9s a m\u00e9zeskanna?<\/h2>\n\n\n\n
E-mail bomb\u00e1z\u00e1sok nyomon k\u00f6vet\u00e9se egy Synology NAS-on 4 l\u00e9p\u00e9sben<\/h2>\n\n\n\n
Olvassa el az \u0171rlapbejegyz\u00e9seket<\/h3>\n
Ellen\u0151rizd, hogy ki kapta meg a levelet<\/h3>\n
IP-c\u00edmek \u00f6sszehasonl\u00edt\u00e1sa a Tor list\u00e1val<\/h3>\n
Gy\u0151z\u0151dj\u00f6n meg arr\u00f3l, hogy az IP-c\u00edmek val\u00f3di l\u00e1togat\u00f3k<\/h3>\n
![\"A](\"https:\/\/synopower.club\/wp-content\/uploads\/2026\/09\/email-bombing-mail-log.webp\")
Amit a vizsg\u00e1lat ut\u00e1n megv\u00e1ltoztattunk<\/h2>\n\n\n\n
Meg kell tartani az automatikus v\u00e1laszt az e-mail bomb\u00e1z\u00e1s ut\u00e1n?<\/h2>\n\n\n\n
A val\u00f3di l\u00e1togat\u00f3i IP-c\u00edm megszerz\u00e9se a Cloudflare \u00e9s az Synology ford\u00edtott proxy m\u00f6g\u00f6tt<\/h2>\n\n\n\n
Mi\u00e9rt futtatjuk az SynoPower Club-t az Synology-n?<\/h2>\n\n\n\n
![\"WordPress](\"https:\/\/synopower.club\/wp-content\/uploads\/2026\/09\/synopower-club-on-virtual-dsm.webp\")