有什么办法防止NAS被爆破

看我签名 · 发表于 2024-4-17 15:37:56

发现远程访问不了了，提示IP被封，日志显示：User [] from [192.168.2.1] failed to log in via [DSM] due to authorization failure.
把IP解封之后再看日志，又开始提示了，平均每分钟提示一次，换了访问端口不提示了，有什么办法能解决吗？自动封IP不应该封访问者的IP吗，怎么会封我的网关IP

Sam_Edward · 发表于 2024-4-17 15:44:21

群晖不是自带有封ip功能么。。。
你的局域网ip访问就访问了，封干什么？

icon · 发表于 2024-4-17 15:47:11

纯局网封啥ip,都自己人
如果是网关反代外网的话，大概需要设置一下真实ip的http头
我只是从一般服务器做法来说的，nas不知道了

misakafa · 发表于 2024-4-17 15:52:58

你的公网在路由器上吧，从路由器过来的

看我签名 · 发表于 2024-4-17 16:07:48

misakafa 发表于 2024-4-17 15:52

你的公网在路由器上吧，从路由器过来的
对对，DDNS，路由器设置了端口转发

txjcv · 发表于 2024-4-17 15:52:00

关机

qianxu · 发表于 2024-4-17 16:09:38

不要转发任何服务端口出去，使用扶墙连回家里

heihai · 发表于 2024-4-17 16:10:27

你没传递用户端真实ip给他，他就默认当你是网关的ip在搞他咯

它们什么都知道，它们本就是故意的
我什么也做不了

misakafa · 发表于 2024-4-17 16:10:54

本帖最后由 misakafa 于 2024-4-17 16:14 编辑

看我签名发表于 2024-4-17 16:07

对对，DDNS，路由器设置了端口转发

我不是用的nas，自己装的debian，路由器端口映射到nginx，nginx配置好转发到nas的web面板试试

大侠饶命 · 发表于 2024-4-17 16:11:22

我也觉得关机最靠谱，群晖自带的封禁之前差点把我自己封了，还好局域网随便换IP

		自动登录	找回密码
密码			立即注册