Ds720+ konfiguracja, włamania

[pstrik]

Cześć, mam od niedawna DS720+. I olbrzymi problem bo potrzebuję mieć dostęp z zewnątrz. Aby się zabezpieczyć mam zmieniony port logowania inne porty wyłączone, oczywiście certyfikat logowanie 2 składnikowe, zaporę włączoną zezwolone ip tylko PL, blokowanie ip po 3 nieudanych próbach. Po udostępnieniu portu na zewnątrz DS piszczy następnie się resetuje. Rano miałem postawiony nowy system z użytkownikiem admin oraz sys. Logi wykasowane. Nie za bardzo mogę użyć VPN. proszę o jakąś poradę co jeszcze można zrobić. Dziś zainstalowałem ponownie system poprzez 2 wciśniecie reset. Przywróciłem kopię. Po wystawieniu portu ponownie zapiszczał odłączyłem z sieci. Po włączeniu, firewall wyłączone, blokady ip wyłączone. Brak danych o jakimś dziwnym logowaniu. Proszę o pomoc.

[Przemuss]

Jak nie wystawiasz na świat to problemu nie ma?
Nie gadaj że wystawiasz na świat port konfiguracyjny domyślny 5000/5001 (u ciebie zmienione).
Też mam wystawionego synka na świat tyle że porty 80 i 443.
Przekierowanie portów realizujesz ręcznie czy poprzez usługi UPnP?

[pstrik]

Jak nie wystawiasz na świat to problemu nie ma? Chodził przez tydzień i nic nie było. Działał ok. Miał też mniejsze obciążenie chodzi o użytkowników.
Porty 65123 oraz 65432 z automatycznym przekierowaniem na https.
Przekierowanie jednego portu na router.

[Przemuss]

Poszukaj możliwości zestawienia bezpiecznego połączenia VPN do zarządzania synkiem.
Co masz za łącze i czy ono ma na 100% publiczny adres IP.

[pstrik]

Łącze NETIA 1000Mb/600Mb na 100% publiczne stałe IP. Wcześniej miałem DS223j i tam nic takiego mi się nie działo. Muł straszny ale bezpiecznie było.

[Przemuss]

Też mam Netię tylko że 600/100 ze statycznym publicznym IP ale takie efekty się nie dzieją. Może dlatego że nie wystawiałem portu konfiguracyjnego.
Jakim routerem dysponujesz? Osobiście wynalazki od operatora traktuje jako modemy .

[pstrik]

No tak w pewnym sensie to modem DN8245X6-10. Obecnie zależy mi na wystawieniu photos, drive. Jeśli jest jakaś opcja wystawienia tych usług to z chęcią się dowiem jak to zrobić. Tak jak pisałem na świat otwarty jeden port ale fakt z opcją logowania.

[Przemuss]

Photo wystawiasz na porcie 80/443 ale potrzebujesz subdomeny i ją przypisujesz w konfiguracji portalu. Z drive to samo.
Pod żadnym pozorem nie wolno wystawiać portów konfiguracyjnych żadnej maści. Do tego jest VPN chociażby WireGuard, OpenVpn.

[pstrik]

ok. No to tu leżę i nie bardzo wiem jak się do tego zabrać. Jeśli mógłbyś podać przykład np. photos to już będzie światełko w tunelu.

[pstrik]

zrobiłem tak, porty do logowania pozmieniane np 2345 do domeny ddns synology w aplikacji photos dodałem tą domenę i przypisałem port który jest przekierowany. Czy teraz będzie ok?