Automatisch blokkeren
De functie Automatisch blokkeren helpt de beveiliging van uw DiskStation te verbeteren door de ip-adressen van clients met teveel mislukte aanmeldingspogingen te blokkeren. Dit verlaagt de kans op beveiligingsaanvallen op de accounts.
U kunt ook een lijst Toestaan maken en beheren voor IP-adressen die u vertrouwt of een blokkeringslijst maken om te voorkomen dat bepaalde IP-adressen zich kunnen aanmelden.
Opmerking:
- verschillende services en pakketten ondersteunen Automatisch blokkeren, zoals: DSM, SSH, Telnet, rsync, network backup, shared folder sync, FTP, WebDAV, File Station, Photo Station, Audio Station, Video Station, Download Station, Mail Server, Mail Station, Time Backup, VPN Server, Cloud Station en mobiele toepassingen van Synology.
Automatisch blokkeren inschakelen
- Ga naar Configuratiescherm en Beveiliging > Automatisch blokkeren.
- Selecteer Automatisch blokkeren inschakelen.
- Voer een cijfer in voor het aantal mislukte aanmeldingspogingen in het veld Aanmeldingspogingen en een cijfer voor het aantal minuten in het veld Binnen (minuten). Een ip-adres wordt geblokkeerd wanneer het aantal mislukte aanmeldingspogingen binnen het opgegeven aantal minuten wordt overschreden.
- Selecteer Blokkering verlooptijd inschakelen en voer een cijfer in om een geblokkeerd IP-adres te verwijderen na het opgegeven aantal dagen.
- Klik op Toepassen om de instellingen op te slaan.
Blokkeringslijst blokkeren
Klik op Lijst toestaan/blokkeringslijst en ga naar het tabblad Blokkeringslijst.
Om IP-adressen toe te voegen:
kies een van de onderstaande opties in het vervolgkeuzemenu Maken:
- IP-adres toevoegen: Voer een IP-adres in en stel een vervaldatum in.
- IP-adressenlijst importeren: Importeer een tekstbestand met een lijst van IP-adressen om een aantal IP-adressen toe te voegen en de vervaldatum in te stellen. Schakel het selectievakje in als u bestaande IP-adressen wilt overschrijven. Schakelt u deze optie niet in, dan worden dubbele IP-adressen overgeslagen.
Heeft het geselecteerde bestand een geschikte bestandsindeling, dan worden alle IP-adressen in het voorbeeldweergavegebied weergegeven. Klik op OK om het bestand te importeren.
Opmerking:
Om een bestand te importeren, moet het bestand aan de volgende criteria voldoen:
- Het bestand moet een tekstbestand zonder opmaak zijn.
- Elke lijn van het bestand bevat uitsluitend een IP-adres.
- Opmerkingsregels beginnen met een # (hekje).
Om geblokkeerde IP-adressen te verwijderen:
Selecteer de IP-adressen die u uit de lijst wilt verwijderen en klik op Verwijderen.
Lijst toestaan beheren
Klik op Lijst toestaan/blokkeringslijst en ga naar het tabblad Lijst toestaan.
Om IP-adressen toe te voegen:
kies een van de onderstaande opties in het vervolgkeuzemenu Maken:
- IP-adres toevoegen: voer een IP-adres, IP-bereik, subnetwerk of domeinnaam in.
- IP-adressenlijst importeren: Importeer een tekstbestand met een lijst van IP-adressen om een aantal IP-adressen in een handeling toe te voegen. Schakel het selectievakje in als u bestaande IP-adressen wilt overschrijven. Schakelt u deze optie niet in, dan worden dubbele IP-adressen overgeslagen.
Heeft het geselecteerde bestand een geschikte bestandsindeling, dan worden alle IP-adressen in het voorbeeldweergavegebied weergegeven. Klik op OK om het bestand te importeren.
Opmerking:
Om een bestand te importeren, moet het bestand aan de volgende criteria voldoen:
- Het bestand moet een tekstbestand zonder opmaak zijn.
- Elke regel van het bestand mag alleen een IP-adres, een IP-bereik (192.168.1.1 - 192.168.1.10), een subnetwerk (192.168.1.1/255.255.0.0) of een domeinnaar (www.synology.com) bevatten.
- Opmerkingsregels beginnen met een # (hekje).
ip-adressen verwijderen:
Selecteer de IP-adressen die u uit de lijst wilt verwijderen en klik op Verwijderen.
Opmerking:
- als uw DiskStation-apparaat zich achter een reverse proxyserver bevindt, moet u het IP-adres van de reverse proxyserver toevoegen aan de lijst Toestaan.