Compte
Protéger votre compte des attaques externes
Blocage auto
La propriété de blocage automatique aide à améliorer la sécurité de votre DiskStation en bloquant les adresses IP des clients ayant de trop nombreux échecs de tentatives de connexion. Ceci aide à réduire le risque des comptes étant rompus en utilisant des attaques brutales par la force.
Vous pouvez également créer et gérer une liste d'autorisations pour ajouter des adresses IP auxquelles vous faites confiance, ou une liste de blocage pour toujours empêcher que certaines adresses IP ne se connectent.
Remarque :
- Différents services et paquets prennent en charge le blocage automatique comme ceux qui suivent : DSM, SSH, Telnet, rsync, network backup, shared folder sync, FTP, WebDAV, File Station, Photo Station, Audio Station, Video Station, Download Station, Mail Server, Mail Station, Time Backup, VPN Server, Cloud Station et les applications mobiles Synology.
Pour activer le blocage automatique :
- Ouvrez le Panneau de configuration et allez dans Sécurité > Blocage auto.
- Cochez Activer le blocage auto.
- Entrez un nombre d'échecs de tentatives de connexion dans le champ Tentatives de connexion et un nombre de minutes dans le champ Sous (minutes) . Une adresse IP sera bloquée si elle dépasse le nombre d'échecs de tentatives de connexion dans le nombre de minutes spécifiées.
- Cochez Activer l'expiration des blocages et entrez un numéro pour supprimer une adresse IP bloquée après le nombre de jours spécifié.
- Cliquez sur Appliquer pour enregistrer les paramètres.
Gérer la liste des blocages
Cliquez sur Liste des permissions/blocages et accédez à l'onglet Liste de blocage.
Pour ajouter des adresses IP :
Choisissez l'un des éléments suivants dans le menu déroulant Créer :
- Ajouter une adresse IP : Entrez une adresse IP et définissez le délai d'expiration.
- Importer une liste d'adresses IP : Importez un fichier texte listant les adresses IP pour ajouter un certain nombre d'adresses IP et définir le délai d'expiration en même. Cochez la case si vous souhaitez écraser les adresses IP existantes. Si cette option n'est pas sélectionnée, les adresses IP dupliquées sont ignorées.
Si le fichier que vous avez sélectionné est d'un format correct, vous pouvez voir toutes les adresses IP dans la zone de l'aperçu. Cliquez sur OK pour importer.
Remarque :
Pour importer un fichier, le fichier doit répondre aux critères suivants :
- Le fichier doit être un fichier texte.
- Chaque ligne du fichier ne peut contenir qu'une seule adresse IP.
- Les lignes de commentaires commencent par un # (dièse).
Pour supprimer des adresses IP bloquées :
Sélectionnez les adresses IP que vous souhaitez supprimer de la liste et cliquez sur Supprimer.
Gestion de la liste des permissions
Cliquez sur Liste des permissions/blocages et allez sur l'onglet Liste des permissions.
Pour ajouter des adresses IP :
Choisissez l'un des éléments suivants dans le menu déroulant Créer :
- Ajouter une adresse IP : Saisissez une adresse IP, une plage d'IP, un sous-réseau ou un nom de domaine.
- Importer une liste d'adresses IP : Importez un fichier texte listant les adresses IP pour ajouter un certain nombre d'adresses IP en une fois. Cochez la case si vous souhaitez écraser les adresses IP existantes. Si cette option n'est pas sélectionnée, les adresses IP dupliquées sont ignorées.
Si le fichier que vous avez sélectionné est d'un format correct, vous pouvez voir toutes les adresses IP dans la zone de l'aperçu. Cliquez sur OK pour importer.
Remarque :
Pour importer un fichier, le fichier doit répondre aux critères suivants :
- Le fichier doit être un fichier texte.
- Chaque ligne du fichier ne peut contenir qu'une adresse IP, une plage d'IP, (192.168.1.1 - 192.168.1.10), un sous-réseau (192.168.1.1/255.255.0.0) ou un nom de domaine (www.synology.com).
- Les lignes de commentaires commencent par un # (dièse).
Pour supprimer des adresses IP :
Sélectionnez les adresses IP que vous souhaitez supprimer de la liste et cliquez sur Supprimer.
Remarque :
- Si votre appareil DiskStation est derrière un serveur proxy inversé, veuillez ajouter l'adresse IP de ce serveur proxy inversé à la liste d'autorisation.
Protection du compte
Protection du compte vous aide à améliorer la sécurité de votre DiskStation en protégeant les comptes des clients non-fiables qui effectuent un trop grand nombre de tentatives manquées de connexion. Ceci aide à réduire le risque de comptes piratés par des attaques de force brute.
Remarque :
- Services et paquets pris en charge : DSM, File Station, Audio Station, Video Station, Download Station, Mail Station, Cloud Station et les applications mobiles Synology.
Pour activer la protection des comptes :
- Accédez à Panneau de configuration > Sécurité > Protection du compte.
- Cochez Activer la protection du compte.
- Spécifiez un nombre dans le champ Tentatives de connexion et Sous (minutes). Un client non fiable sera bloqué s'il ne parvient pas à se connecter à de trop nombreuses reprises dans une période prédéterminée.
- Spécifiez un nombre dans le champ Débloquer (minutes plus tard). La protection des comptes est annulée après la période prédéfinie.
- Cliquez sur Appliquer pour enregistrer les paramètres.
Pour annuler la protection des comptes sélectionnés
- Cliquez sur Gérer les comptes protégés.
- Sélectionnez les comptes à annuler et cliquez sur Annuler la protection.
Pour débloquer des clients friables
- Cliquez sur Gérer les périphériques fiables.
- Sélectionnez les clients à débloquer et cliquez sur Débloquer.