Постоянно кто то ломится с инета на DS. Сервер просыпается постоянно.
Возможно каким то образом настроить сервер, чтобы уменьшить количество банов?
Изменение портов не помогает.
Как вариант - настроить брандмауэр на блокировку всех зарубежный айпишников.... но понятия не имею как это сделать...
Поделитесь опытом, кто как настраивал.
Возможно каким то образом настроить сервер, чтобы уменьшить количество банов?Изменение портов не помогает.
Отключите Telnet/SSH, если не пользуетесь.
Отключите Telnet/SSH, если не пользуетесь.
Это все даже не включалось за ненадобностью.
Это все даже не включалось за ненадобностью.
смените порт.
или
сделайте проброс портов в роутере на на стандартный порт.
Это все даже не включалось за ненадобностью.
А куда вообще пытаются пролезть? System Logs -> Connections, если что.
А куда вообще пытаются пролезть? System Logs -> Connections, если что.
В логах по подключениям ничего лишнего нет.
Все почему то в системных логах.
Вот за 3 дня выборка:
Host [46.38.61.5] has been blocked at [sun Dec 23 10:54:28 2012].
Host [88.190.47.150] has been blocked at [sun Dec 23 00:56:15 2012].
Host [186.225.137.2] has been blocked at [sat Dec 22 20:55:47 2012].
Host [85.214.138.222] has been blocked at [sat Dec 22 16:27:25 2012].
Host [85.214.74.81] has been blocked at [sat Dec 22 16:02:02 2012].
Host [8.19.192.208] has been blocked at [sat Dec 22 08:27:53 2012].
Host [87.227.156.238] has been blocked at [sat Dec 22 08:13:50 2012].
Host [112.223.21.203] has been blocked at [sat Dec 22 06:33:48 2012].
Host [61.234.145.74] has been blocked at [sat Dec 22 06:02:14 2012].
Host [200.29.132.82] has been blocked at [sat Dec 22 04:09:33 2012].
Host [202.158.114.31] has been blocked at [Fri Dec 21 19:50:08 2012].
Host [64.106.186.35] has been blocked at [Fri Dec 21 18:45:56 2012].
Host [211.157.139.165] has been blocked at [Fri Dec 21 15:47:17 2012].
Host [111.73.45.183] has been blocked at [Fri Dec 21 14:40:20 2012].
Host [211.71.233.2] has been blocked at [Fri Dec 21 09:31:18 2012].
Host [203.170.78.22] has been blocked at [Fri Dec 21 06:14:59 2012].
Host [15.185.173.65] has been blocked at [Fri Dec 21 02:30:58 2012].
В логах по подключениям ничего лишнего нет.Все почему то в системных логах.
Может, для начала, как уже советовали выше, сменить дефолтный 80-й порт на какой-нибудь другой?
Раз ломятся - значит адресок-то где-то засвечен.Вряд-ли наугад.
Может, для начала, как уже советовали выше, сменить дефолтный 80-й порт на какой-нибудь другой?
Да пробовал я уже.... может не достаточно "случайные".
Поменял еще раз, для чистоты эксперимента.
Раз ломятся - значит адресок-то где-то засвечен.Вряд-ли наугад.
Ломится сильно стали буквально на днях... после смены домена на synology.me
Ломится сильно стали буквально на днях... после смены домена на synology.me
Может, тогда, само пройдёт? Забанится основная масса и успокоится. Бан только ставьте тогда дней на 90, не меньше. ip статический?
Может, тогда, само пройдёт? Забанится основная масса и успокоится. Бан только ставьте тогда дней на 90, не меньше. ip статический?
Может быть.
ip не статический, иначе мне и домен не нужен был...
ip не статический, иначе мне и домен не нужен был...
Тогда можно попробовать переехать на любой другой, отличный от synology.me, домен.
У меня точно так же. IP статический. Никаких привязок к доменам пока нет. Проверял по поисковикам - адрес вроде нигде пока не светился. Тем не менее...6-7 человек в сутки банится. Не понимаю...откуда...и зачем!?
Постоянно кто то ломится с инета на DS. Сервер просыпается постоянно.Возможно каким то образом настроить сервер, чтобы уменьшить количество банов?
Изменение портов не помогает.
Как вариант - настроить брандмауэр на блокировку всех зарубежный айпишников.... но понятия не имею как это сделать...
Поделитесь опытом, кто как настраивал.
Был аналогичный вариант: ежедневно по 3-5 банов (у меня в настройках было банить после двух неудачных попыток). Лезли все на 21 порт. Отрубил его - как к бабке сходил. 80 изначально не был включен. Судя по логам (попытка авторизации 1-2 раза в секунду), ломились явно не люди.
Поделитесь опытом, кто как настраивал.
Первое время ломились по 21 порту регулярно.Немного напрягало.
Но дефолтную автоматическую блокировку не менял,только интервал разблокировки изменил на 14 дней.
Сейчас,больше года прошло, почти прекратилось.
Та же песня была пока не закрыл 22 порт SSH - стало нормально.
Смена IP не помогала.
Та же песня была пока не закрыл 22 порт SSH - стало нормально.Смена IP не помогала.
Просто надо использовать не стандартные порты и ни когда не будет проблем.
А если хотите оставить 21, 22 , 5000, 5001, 80 и т.д., то ....
У всех же роутеры сделайте проброс портов типа 12021 на 21, 12022 на 22 и т.д.
И ни кто ломится не будет, и будет у всех счастье 
Так и сделал c проброской портов
Просто лень было где-то с пол года 