[教學] 解決Synology 不斷被國外IP 攻擊入侵之防火牆規則封鎖設 ...

SMB Service 從 DSM 7.2 開始支援自動封鎖，透過封鎖登入失敗次數過多的 IP 位址來提升 Synology NAS 的安全性，藉此降低帳號遭到暴力密碼破解的風險。

The auto block feature helps improve the security of your Synology NAS by blocking the IP addresses of clients with too many failed login attempts. This helps reduce the risk of accounts being broken into using brute-force attacks.

IP block list for your Synology NAS. This list will be updated every day and stop SSH attackers.

透過上圖可以發現到我的 Synology</b> NAS 持續被暴力攻擊好幾天，很奇妙的還是經由 SSH 不斷嘗試，若要以網段來鎖 IP 肯定很搞剛，然而警告提示 Mail 通知也持續收到很頻繁，過去還曾有 1 分鐘數十次超高頻率攻擊情況。 還可以在控制台 -&gt; 安全性 -&gt; 帳號項目中「允許 / 封鎖清單」，看到究竟被封鎖 IP 位置及究竟多來自哪些國家。 在「sofun.tw」查看更多資訊 前往 Nas 網頁版畫面當中控制台 -&gt; 安全性。 在防火牆內點一下「編輯規則」，可以允則允

自動封鎖功能可封鎖嘗試登入失敗過多次的用戶端IP 位址，協助改善Synology NAS 的安全性，藉此降低帳號遭到暴力破解攻擊的風險。

有些情況，可能造成自己的IP被Synology NAS鎖住了，像是郵件主機架在Synology NAS上，結果郵件密碼設定錯誤。 或是Synology在內網，未正確設定好真實IP的forward header，不管什麼原因，我們想透過命令列的方式去移除被鎖住的IP。

只要你的 NAS 允許外部存取，幾乎無可避免會遇到這種狀況，因此，封鎖特定國家的 IP，或僅允許指定區域的 IP 登入，也是一種有效的防護措施。