Blocco automatico

La funzione di blocco automatico aiuta a migliorare la sicurezza del proprio Synology NAS bloccando gli indirizzi IP di client con troppi tentativi di accesso falliti. Ciò aiuta a ridurre il rischio di account danneggiati usando attacchi forzati.

È possibile creare e gestire un elenco consentiti per aggiungere indirizzi IP fidati o un elenco bloccati per prevenire sempre che determinati indirizzi IP possano accedere.

Nota.

Vari servizi e pacchetti supportano il blocco automatico, tra cui: DSM, SSH, Telnet, rsync, network backup, shared folder sync, FTP, WebDAV, File Station, Photo Station, Audio Station, Video Station, Download Station, Mail Server, Time Backup, VPN Server, Cloud Station e app mobili Synology.

Per abilitare il blocco automatico:

  1. Aprire il Pannello di controllo e andare a Sicurezza > Blocco automatico.
  2. Selezionare Attiva blocco automatico.
  3. Immettere un numero di tentativi di accesso falliti nel campo Tentativi di accesso e un numero di minuti nel campo Entro (minuti). Un indirizzo IP sarà bloccato se raggiunge il numero di tentativi di accesso non riusciti entro il numero di minuti specificato.
  4. Selezionare Attiva scadenza del blocco e inserire un numero per rimuovere un indirizzo IP bloccato dopo il numero di giorni indicato.
  5. Fare clic su Applica.

Gestire Elenco blocchi

Fare clic su Elenco consentiti/bloccati, e andare alla scheda Elenco bloccati.

Per aggiungere indirizzi IP:

Scegliere una delle seguenti opzioni dal menu a discesa Crea:

Per rimuovere gli indirizzi IP bloccati:

Selezionare gli indirizzi IP da rimuovere dall'elenco e fare clic su Rimuovi.

Gestire Elenco consentiti

Fare clic su Elenco consentiti/bloccati, e andare alla scheda Elenco consentiti.

Per aggiungere indirizzi IP:

Scegliere una delle seguenti opzioni dal menu a discesa Crea:

Per rimuovere gli indirizzi IP:

Selezionare gli indirizzi IP da rimuovere dall'elenco e fare clic su Rimuovi.

Nota.

Se il dispositivo Synology NAS è dietro un server proxy inverso, aggiungere l'indirizzo IP di tale server proxy esterno all'elenco consentiti.