Blocage auto

La propriété de blocage automatique aide à améliorer la sécurité de votre Synology NAS en bloquant les adresses IP des clients ayant de trop nombreux échecs de tentatives de connexion. Ceci aide à réduire le risque des comptes étant rompus en utilisant des attaques brutales par la force.

Vous pouvez également créer et gérer une liste d'autorisation pour ajouter des adresses IP auxquelles vous faites confiance, ou une liste de blocage pour toujours empêcher que certaines adresses IP ne se connectent.

Remarque :

Différents services et paquets prennent en charge le blocage automatique comme ceux qui suivent : DSM, SSH, Telnet, rsync, sauvegarde réseau, synchronisation dossier partagé, FTP, WebDAV, File Station, Photo Station, Audio Station, Video Station, Download Station, Mail Server, Time Backup, VPN Server, Cloud Station et les applications mobiles Synology.

Pour activer le blocage automatique :

Ouvrez le Panneau de configuration et allez dans Sécurité > Blocage auto.
Cochez Activer le blocage auto.
Entrez un nombre d'échecs de tentatives de connexion dans le champ Tentatives de connexion et un nombre de minutes dans le champ Dans les (minutes) . Une adresse IP sera bloquée si elle dépasse le nombre d’échecs de tentatives de connexion dans le nombre de minutes spécifiées.
Cochez Activer l’expiration des blocages et entrez un numéro pour supprimer une adresse IP bloquée après le nombre de jours spécifié.
Cliquez sur Appliquer.

Gérer la liste de blocage

Cliquez sur Autoriser/Bloquer liste et allez sur l'onglet Liste de blocage.

Pour ajouter des adresses IP :

Choisissez l'un des éléments suivants dans le menu déroulant Créer :

Ajouter adresse IP
Entrez une adresse IP et définissez le délai d'expiration.
Importer la liste d'adresse IP
Importez un fichier texte listant les adresses IP pour ajouter un certain nombre d'adresses IP et définir le délai d'expiration en même temps. Cochez la case si vous souhaitez écraser les adresses IP existantes. Si cette option n'est pas sélectionnée, les adresses IP en double seront ignorées.
Si le fichier que vous avez sélectionné a un format correct, vous verrez toutes les adresses IP dans la zone d’aperçu. Cliquez sur OK pour importer.

Remarque :

Pour importer un fichier, le fichier doit répondre aux critères suivants :

Le fichier doit être un fichier texte.
Chaque ligne du fichier ne peut contenir qu’une seule adresse IP.
Les lignes de commentaires commencent par un # (dièse).

Pour supprimer des adresses IP bloquées :

Sélectionnez les adresses IP que vous souhaitez supprimer de la liste et cliquez sur Supprimer.

Gestion de la Liste autorisée

Cliquez sur Autoriser/Bloquer liste et allez sur l'onglet Autoriser la liste.

Pour ajouter des adresses IP :

Choisissez l'un des éléments suivants dans le menu déroulant Créer :

Ajouter adresse IP
Entrez une adresse IP.
Importer la liste d'adresse IP
Importez un fichier texte listant les adresses IP pour ajouter un certain nombre d'adresses IP en même temps. Cochez la case si vous souhaitez écraser les adresses IP existantes. Si cette option n'est pas sélectionnée, les adresses IP en double seront ignorées.
Si le fichier que vous avez sélectionné a un format correct, vous verrez toutes les adresses IP dans la zone d’aperçu. Cliquez sur OK pour importer.

Remarque :

Pour importer un fichier, le fichier doit répondre aux critères suivants :

Le fichier doit être un fichier texte.
Chaque ligne du fichier ne peut contenir qu’une seule adresse IP.
Les lignes de commentaires commencent par un # (dièse).

Pour supprimer des adresses IP :

Sélectionnez les adresses IP que vous souhaitez supprimer de la liste et cliquez sur Supprimer.

Remarque :

Si votre appareil Synology NAS est derrière un serveur proxy inversé, veuillez ajouter l'adresse IP de ce serveur proxy inversé à la liste d'autorisation.