Synology NAS פתיחת פורטים

י-א · שליחה #21 24/11/2023 22:29

קודם אני מודה לסיס אדמין שפקח את עיני.
השאלה שפתחתי בשרשור הזה נבעה מהודעה שקיבלתי מהנאס שידעה אותי שה dsm חסם כתובת IP מסוימת כיוון שמהכתובת הזו היה ניסיון התחברות עם סיסמה שגויה 3 פעמים בתוך 120 שניות.
זה גרם לי להתחיל לבדוק מי - מה - מאיפה. ואז ראיתי שבזמנו משום מה פתחתי פורט 5001 אל הנאס.
אז סגרתי את זה ואז עלתה השאלה בעקבות אמירה של עופר - להתשמש ב quick connect וגם על זה סיס אמר שזה לא בטוח. אז גם את זה סגרתי.
אני משתמש בנתב פורטי שיש לו vpn מובנה וכך אני מתחבר לנאס מבחוץ בעת הצורך.
יש לי רק פורט אחד פתוח לנאס שזה עבור plex. מקווה שזה לא יהווה דרך לנזק.

sys_admin · שליחה #22 24/11/2023 22:43

היה לך מזל של ממש שמי שניסה לפרוץ למכשיר NAS שלך ניסה לעשות את זה כ brute force ולא השתמש ב exploit מתאים לממשק וובי של המכשיר. אחרת הוא היה נכנס ללא שום בעיה וגם לא היית רואה לכך כל אזכור ביומן אירועים.

ובקשר ל PLEX. מומלץ בחום גם ל PLEX מחוץ לרשת הביתית להתחבר רק דרך ערוץ VPN ולא להשאיר אותו זמין לגישה דרך אינטרנט. ואפילו ממש כאן בפורום זה לפני מספר שנים נתתי הסבר על כך וקישור לכמה מהסיבות לזה, וזה השרשור הרלוונטי:
https://htmag.co.il/phpbb/viewtopic.php?f=62&t=328432&hilit=PLEX#p2976104+

י-א · שליחה #23 24/11/2023 22:55

הממ.. זה קצת בעיה לתת לחברים גישה ל vpn.

האם פתיחת פורט כלשהו אחר עם הפנייה לפורט של פלקס יכול להוריד את הפגיעות?

sys_admin · שליחה #24 24/11/2023 23:09

24/11/2023 22:55
י-א כתב: הממ.. זה קצת בעיה לתת לחברים גישה ל vpn.

האם פתיחת פורט כלשהו אחר עם הפנייה לפורט של פלקס יכול להוריד את הפגיעות?
...

לא, אבל ניתן ליצור למשל כלל ב FIREWALL שלחברים אלה מותר יהיה להתחבר בתוך ערוץ VPN רק לפורט ספציפי של PLEX בלבד ולהכיל את הכלל זה על כל הפרופילי VPN של החברים אלה. כך אחרי שהם יתחברו ל VPN הם יוכלו לגשת דרכו אך ורק לשירות PLEX ברשת שלך ותו לא.