Automatikus blokkolás

Az automatikus blokkolás funkció a túl sok sikertelen bejelentkezési kísérlettel rendelkező kliensek IP-címeinek blokkolásával segít javítani a(z) Synology NAS biztonságát. Ez segít csökkenteni a fiókokba a teljes kipróbálás (brute-force attack) módszerének használatával történő betörések kockázatát.

Létrehozhat és kezelhet egy megengedő listát is a megbízható IP-címek hozzáadására, illetve egy blokkoló listát azért, hogy bizonyos IP-címek bejelentkezését mindig megakadályozza.

Megjegyzés:

Különböző szolgáltatások és csomagok támogatják az automatikus blokkolást, köztük a következők: DSM, SSH, Telnet, rsync, hálózaton keresztüli biztonsági mentés, megosztott mappa szinkronizálása, FTP, WebDAV, File Station, Photo Station, Audio Station, Video Station, Download Station, Mail Server, Time Backup, VPN Server, Cloud Station, és a Synology mobil appok.

Az automatikus blokkolás engedélyezése:

Nyissa meg a Vezérlőpultot és menjen a Biztonság > Automatikus blokkolás menüpontra.
Jelölje be az Automatikus blokkolás engedélyezése lehetőséget.
Adjon meg egy számot a Bejelentkezési kísérletek mezőben a sikertelen bejelentkezési kísérletekhez, és egy számot a (Percen) belül mezőben a percek számára. Egy IP-cím blokkolásra kerül, ha a meghatározott számú percen belül túllépi a sikertelen bejelentkezési kísérletek számát.
Jelölje be a Blokkolás lejáratának engedélyezése lehetőséget, majd adjon meg egy számot a blokkolt IP-címnek a meghatározott számú nap elteltével történő eltávolításához.
Kattintson az Alkalmaz gombra.

Tiltólista kezelése

Kattintson a Megengedő/blokkoló lista lehetőségre és menjen a Tiltólista fülre.

IP-címek hozzáadása:

Válassza ki a következők bármelyikét a Létrehozás legördülő menüből:

IP-cím hozzáadása
Adjon meg egy IP-címet és állítsa be a lejárati időt.
IP-cím lista importálása
Ha egyszerre sok IP-címet szeretne hozzáadni és egyidejűleg a lejárati időt is be szeretné állítani, importáljon egy IP-címeket felsoroló szövegfájlt. Ha felül szeretné írni a létező IP-címeket, jelölje be a jelölőnégyzetet. Ha ez a lehetőség nem kerül kiválasztásra, akkor a kétszer szereplő IP-címek kihagyásra kerülnek.
Ha a kiválasztott fájl megfelelő formátumú, az előnézeti területen látni fogja az összes IP-címet. Az importáláshoz kattintson az OK gombra.

Megjegyzés:

Fájl importálásához a fájlnak meg kell felelnie az alábbi követelményeknek:

A fájlnak egyszerű szövegfájlnak kell lennie.
A fájl minden egyes sora csak egy IP-címet tartalmazhat.
A magyarázó sorok # jellel (font jellel) kezdődnek.

Blokkolt IP-címek eltávolítása:

Válassza ki a listáról eltávolítani kívánt IP-címeket, majd kattintson az Eltávolítás lehetőségre.

Engedélyezett lista kezelése

Kattintson a Megengedő/blokkoló lista lehetőségre és menjen a Engedélyezett lista fülre.

IP-címek hozzáadása:

Válassza ki a következők bármelyikét a Létrehozás legördülő menüből:

IP-cím hozzáadása
Adjon meg egy IP-címet.
IP-cím lista importálása
Ha egyszerre sok IP-címet szeretne hozzáadni, importáljon egy IP-címeket felsoroló szövegfájlt. Ha felül szeretné írni a létező IP-címeket, jelölje be a jelölőnégyzetet. Ha ez a lehetőség nem kerül kiválasztásra, akkor a kétszer szereplő IP-címek kihagyásra kerülnek.
Ha a kiválasztott fájl megfelelő formátumú, az előnézeti területen látni fogja az összes IP-címet. Az importáláshoz kattintson az OK gombra.

Megjegyzés:

Fájl importálásához a fájlnak meg kell felelnie az alábbi követelményeknek:

A fájlnak egyszerű szövegfájlnak kell lennie.
A fájl minden egyes sora csak egy IP-címet tartalmazhat.
A magyarázó sorok # jellel (font jellel) kezdődnek.

IP-címek eltávolítása:

Válassza ki a listáról eltávolítani kívánt IP-címeket, majd kattintson az Eltávolítás lehetőségre.

Megjegyzés:

Ha a(z) Synology NAS eszköze egy fordított proxy szerver mögött található, adja hozzá az engedélyezett listához annak a fordított proxy szervernek az IP-címét.