Automatische Blockierung

Die Funktion „Automatische Blockierung“ verbessert die Sicherheit des Synology NAS durch die Blockierung von IP-Adressen von Clients mit zu vielen fehlgeschlagenen Anmeldeversuchen. Dies verringert das Risiko, dass bei Konten mit Brute-Force-Angriffen eingebrochen wird.

Sie können auch eine Freigabe-Liste von IP-Adressen erstellen und verwalten, denen Sie vertrauen, oder eine Blockierungsliste, um das Anmelden bestimmter IP-Adressen immer zu verhindern.

Hinweis:

Verschiedene Dienste und Pakete unterstützen die Automatische Blockierung, z. B. die folgenden: DSM, SSH, Telnet, rsync, Netzwerksicherung, Synchronisierung gemeinsamer Ordner, FTP, WebDAV, File Station, Photo Station, Audio Station, Video Station, Download Station, Mail Server, Time Backup, VPN Server, Cloud Station, und die mobilen Apps von Synology.

Aktivieren der automatischen Blockierung:

Öffnen Sie Systemsteuerung und gehen Sie zu Sicherheit > Automatische Blockierung.
Markieren Sie Automatische Blockierung aktivieren.
Geben Sie eine Zahl für die fehlgeschlagenen Anmeldeversuche im Feld Anmeldeversuche ein und die Minuten im Feld Innerhalb von (Minuten). Eine IP-Adresse wird blockiert, wenn die Anzahl der fehlgeschlagenen Anmeldeversuche innerhalb der eingegebenen Minutenzahl überschritten wird.
Aktivieren Sie Verfallen der Blockierung aktivieren, und geben Sie eine Zahl ein, um eine blockierte IP-Adresse nach der angegebenen Anzahl von Tagen zu entfernen.
Klicken Sie auf Übernehmen.

Blockierungsliste verwalten

Klicken Sie auf Freigabe-/Blockierungsliste und gehen Sie zur Registerkarte Blockierungsliste.

IP-Adressen hinzufügen:

Wählen Sie eine der folgenden Optionen aus dem Drop-down-Menü Erstellen:

IP-Adresse hinzufügen
Geben Sie eine IP-Adresse ein und legen Sie den Ablaufzeitpunkt fest.
IP-Adressenliste importieren
Importieren Sie eine Textdatei mit den IP-Adressen, um gleichzeitig mehrere IP-Adressen hinzuzufügen und die Ablaufzeit für alle auf ein Mal einzustellen. Markieren Sie das Kontrollkästchen, um bestehende IP-Adressen zu überschreiben. Wenn diese Option nicht ausgewählt ist, werden doppelte IP-Adressen übersprungen.
Wenn die ausgewählte Datei ein korrektes Format besitzt, werden alle IP-Adressen im Vorschaubereich angezeigt. Klicken Sie auf OK, um mit dem Import zu beginnen.

Hinweis:

Um eine Datei zu importieren, muss die Datei die folgenden Kriterien erfüllen:

Die Datei muss eine reine Textdatei sein.
Jede Zeile der Datei darf nur eine IP-Adresse enthalten.
Kommentarzeilen beginnen mit einem # (Rautezeichen).

Blockierte IP-Adressen entfernen:

Wählen Sie die IP-Adressen, die von der Liste entfernt werden sollen, und klicken Sie auf Entfernen.

Freigabe-Liste verwalten

Klicken Sie auf Freigabe-/Blockierungsliste und gehen Sie zur Registerkarte Freigabe-Liste.

IP-Adressen hinzufügen:

Wählen Sie eine der folgenden Optionen aus dem Drop-down-Menü Erstellen:

IP-Adresse hinzufügen
Geben Sie eine IP-Adresse ein.
IP-Adressenliste importieren
Importieren Sie eine Textdatei mit den IP-Adressen, um gleichzeitig mehrere IP-Adressen hinzuzufügen. Markieren Sie das Kontrollkästchen, um bestehende IP-Adressen zu überschreiben. Wenn diese Option nicht ausgewählt ist, werden doppelte IP-Adressen übersprungen.
Wenn die ausgewählte Datei ein korrektes Format besitzt, werden alle IP-Adressen im Vorschaubereich angezeigt. Klicken Sie auf OK, um mit dem Import zu beginnen.

Hinweis:

Um eine Datei zu importieren, muss die Datei die folgenden Kriterien erfüllen:

Die Datei muss eine reine Textdatei sein.
Jede Zeile der Datei darf nur eine IP-Adresse enthalten.
Kommentarzeilen beginnen mit einem # (Rautezeichen).

IP-Adressen entfernen:

Wählen Sie die IP-Adressen, die von der Liste entfernt werden sollen, und klicken Sie auf Entfernen.

Hinweis:

Wenn Ihr Synology NAS hinter einem Reverse-Proxy-Server liegt, fügen Sie die IP-Adresse des Reverse-Proxy-Servers auf der Freigabe-Liste hinzu.