Automatyczne blokowanie

Funkcja automatycznego blokowania zwiększa bezpieczeństwo serwera Synology NAS, blokując adresy IP klientów, z których dokonano zbyt wiele nieudanych prób logowania. Zmniejsza to ryzyko włamań na konta przy użyciu ataków typu brute force.

Możesz także utworzyć i prowadzić listę dozwolonych, aby dodawać do niej zaufane adresy, lub listę blokowania, aby zapobiec logowaniu się z pewnych adresów IP.

Uwaga:

Automatyczne blokowanie jest obsługiwane przez różne usługi i pakiety, takie jak: DSM, SSH, Telnet, rsync, Sieciowa kopia zapasowa, Synchronizacja folderów współdzielonych, FTP, WebDAV, File Station, Photo Station, Audio Station, Video Station, Download Station, Mail Server, Time Backup, VPN Server, Cloud Station i aplikacje do urządzeń mobilnych firmy Synology.

Aby włączyć automatyczne blokowanie:

Otwórz Panel sterowania i wybierz Bezpieczeństwo > Automatyczne blokowanie.
Zaznacz pole wyboru Włącz automatyczne blokowanie.
Wprowadź liczbę nieudanych prób logowania w polu Próby logowania oraz liczbę minut w polu W ciągu (minut). Adres IP zostanie zablokowany po przekroczeniu maksymalnej liczby nieudanych prób logowania w ciągu określonej liczby minut.
Zaznacz Włącz wygaśnięcie blokowania i wprowadź liczbę, aby usunąć zablokowany adres IP po określonej liczbie dni.
Kliknij przycisk Zastosuj.

Zarządzanie listą blokowania

Kliknij Lista dozwolonych/blokowania, a następnie przejdź do karty Lista blokowania.

Aby dodać adresy IP:

Wybierz jedną z następujących opcji w menu rozwijanym Utwórz:

Dodaj adres IP
Wprowadź adres IP i ustaw czas wygaśnięcia.
Importuj listę adresów IP
Zaimportuj plik tekstowy z listą adresów IP, aby jednocześnie dodać większą liczbę adresów IP i ustawić czas wygaśnięcia. Zaznacz pole wyboru, jeżeli chcesz zastąpić istniejące już adresy IP. Jeżeli ta opcja nie zostanie zaznaczona, zdublowane adresy IP będą pomijane.
Jeżeli wybrany plik ma prawidłowy format, wszystkie adresy IP zostaną wyświetlone w obszarze podglądu. Kliknij przycisk OK, aby zaimportować.

Uwaga:

Aby można było zaimportować plik, musi on spełniać następujące kryteria:

Musi to być plik zawierający zwykły tekst.
Każdy wiersz pliku może zawierać tylko jeden adres IP.
Wiersze komentarzy muszą zaczynać się od znaku # (krzyżyka).

Aby usunąć zablokowane adresy IP:

Wybierz adresy IP, które chcesz usunąć z listy, i kliknij Usuń.

Zarządzanie listą dozwolonych

Kliknij Lista dozwolonych/blokowania, a następnie przejdź do karty Lista dozwolonych.

Aby dodać adresy IP:

Wybierz jedną z następujących opcji w menu rozwijanym Utwórz:

Dodaj adres IP
Wprowadź adres IP.
Importuj listę adresów IP
Zaimportuj plik tekstowy z listą adresów IP, aby jednocześnie dodać większą liczbę adresów IP. Zaznacz pole wyboru, jeżeli chcesz zastąpić istniejące już adresy IP. Jeżeli ta opcja nie zostanie zaznaczona, zdublowane adresy IP będą pomijane.
Jeżeli wybrany plik ma prawidłowy format, wszystkie adresy IP zostaną wyświetlone w obszarze podglądu. Kliknij przycisk OK, aby zaimportować.

Uwaga:

Aby można było zaimportować plik, musi on spełniać następujące kryteria:

Musi to być plik zawierający zwykły tekst.
Każdy wiersz pliku może zawierać tylko jeden adres IP.
Wiersze komentarzy muszą zaczynać się od znaku # (krzyżyka).

Aby usunąć adresy IP:

Wybierz adresy IP, które chcesz usunąć z listy, i kliknij Usuń.

Uwaga:

Jeżeli urządzenie Synology NAS jest za serwerem reverse proxy, dodaj adres IP tego serwera reverse proxy do listy dozwolonych.