Re: DS212j - problem z wysokim zużyciem CPU

#14
Witam
Słuchajcie, nie jestem profesjonalistą w sprawach sieci, zabezpieczeń, etc. Ale to co widać na screenie w poście #3 to jawne proszenie się o kłopoty. Pootwierane prawie wszystkie "wrażliwe" porty, np. 137,139,445, itd... prawie jakby w dobie koronawirusa lizać klamki, poręcze, klawiatury terminali...
Pytanie do Autora topicu - czy te wszystkie przekierowania naprawdę są konieczne? Piszesz o typowej pracy na plikach .doc, .xls. Może wystarczą mechanizmy dostępu "z zewnątrz"/synchronizacji dostarczane przez Synology, bez tworzenia żadnych przekierowań? Np. QuickConnect, Drive?
A może pomyśleć o postawieniu serwera VPN? Przykładowo OpenVPN wymaga przekierowania tylko JEDNEGO portu (w dodatku można zmienić na niestandardowy), przez który można mieć praktycznie pełny dostęp do Synka i reszty lokalnej sieci.

Natomiast "na teraz" proponuję prostą próbę - odłączyć na chwilę router od internetu (np. wypiąć kabelek z portu WAN). Jeżeli obciążenie spadnie, można przypuszczać, że ma to związek ze zwiększonym "zainteresowaniem z zewnątrz", niekoniecznie w dobrych zamiarach. Warto również przejrzeć logi, oraz ustawić dla kont blokadę ilości logowań (np. powyżej 3).
Pozdrawiam.

EDIT. Może przesadzam, jednak jestem zwolennikiem ograniczania dostępu "z zewnątrz" maksymalnie jak się da, do tylko tego co niezbędne. Najbezpieczniej byłoby w ogóle się odciąć ;-) Może niech się wypowiedzą forumowicze bardziej biegli w tych tematach: @psmanek, @mikhnal i inni.
DS214play | DSM 6.2.2-24922 Update 2
Człowiek nabiera doświadczenia z wiekiem. Szkoda tylko, że jest to wieko od trumny.

Kto jest online

Użytkownicy przeglądający to forum: Obecnie na forum nie ma żadnego zarejestrowanego użytkownika i 2 gości