關閉廣告
各位先進大大:

我有一個 Synology 的 DS916 NAS,今早收 email,看到 Synology 來函說:

---------------
IP 位址 [95.70.96.178] 在 5 分鐘內嘗試登入 DS916 上的 DSM 失敗 10 次。該 IP 位址已在 Wed Mar 28 00:24:33 2018 時被封鎖。
---------------

這訊息,前幾天也有過。
經查 95.70.96.178 是在俄羅斯。

請問,我要不要採取什麼行動以策安全?

感謝!
文章關鍵字
裏面要裝防毒,就算進來,也不能允許他裝上間碟程式
其實這很正常 我的 FTP 每周都有不正常登入行為
設自動黑名單就好 封鎖 IP
茫茫網路大海 天天都有機器人胡亂嘗試登入

mi30182 wrote:
各位先進大大:
我有...(恕刪)


架防火牆設備阿

對外NAT+Port,防火牆端對外Ping回應 Off 掃不到IP他就會死心了




然後你外部連入NAS 就是http://對外固定IP:8787 這樣他就會導通到你的NAS Web畫面




1.選擇NAS安全性:


2.編輯防火牆規則:


3.新增條件:


4.封鎖或開放國別:


您可以只封鎖俄羅斯 ;或者封鎖台灣以外的所有國家...
NAS有對外網開放被嘗試登入是難免的,
而且還有人每天只嘗試1~2次,這樣不會觸發封鎖機制,
當然,來至台灣的IP也有,很難完全擋掉,
只能多加一些防禦機制

1.停用預設admin帳號,另外建立管理員帳號&高強度密碼

2.一律使用HTTPS

3.加長自動封鎖的判定時間(>14天)

gfx wrote:
1.選擇NAS安全...(恕刪)


這治標不治本,台灣的中毒散播率也是世界有名...
只開台灣照樣被掃...

10年前 PC直接對外PPPOE 軟體防火牆叫整天叫不停的,現在更不用說了。
之前剛弄好NAS,也是一大堆奇怪的連線
停用預設admin,就稍微有感了
umax wrote:
這治標不治本,台灣...(恕刪)
其實改port或防火牆都還是有被攻陷的可能.
說要可靠,唯有強制使用憑證才是明燈...

nas的安全憑證絕不是擺好看,是可匯出給裝置是用來行https認證的.

強制已匯入憑證的裝置才能秀nas工具的登入頁面,帳密確認帳戶.
若這樣還覺得不可靠,nas只能關機了.
gfx wrote:
其實改port或防...(恕刪)


nas的安全憑證絕不是擺好看,是可匯出給裝置是用來行https認證的.
=>
你好, 我有買一台synology nas 918+,
請問我要怎麼做才可以 強制使用 "安全憑證" & "帳密" 登入NAS?
關閉廣告
文章分享
評分
評分
複製連結

今日熱門文章 網友點擊推薦!