Polskie Forum Synology

kukul pisze:Poniżej SS z monitora zasobów

MONITOR2.jpg

MONITOR.jpg

Podpowiecie coś?

Pokaż zakładkę pamięć i typ wymiana.

look12 pisze: ↑wt mar 31, 2020 4:48 pm

michau pisze:Jaką ty masz wersję DSM?


U mnie jest tak:
MZ.png

To jak jest wyświetlane w monitorze zadań zależy od wersji NAS’a.

O tym właśnie pomyślałem.

Witam
Słuchajcie, nie jestem profesjonalistą w sprawach sieci, zabezpieczeń, etc. Ale to co widać na screenie w poście #3 to jawne proszenie się o kłopoty. Pootwierane prawie wszystkie "wrażliwe" porty, np. 137,139,445, itd... prawie jakby w dobie koronawirusa lizać klamki, poręcze, klawiatury terminali...
Pytanie do Autora topicu - czy te wszystkie przekierowania naprawdę są konieczne? Piszesz o typowej pracy na plikach .doc, .xls. Może wystarczą mechanizmy dostępu "z zewnątrz"/synchronizacji dostarczane przez Synology, bez tworzenia żadnych przekierowań? Np. QuickConnect, Drive?
A może pomyśleć o postawieniu serwera VPN? Przykładowo OpenVPN wymaga przekierowania tylko JEDNEGO portu (w dodatku można zmienić na niestandardowy), przez który można mieć praktycznie pełny dostęp do Synka i reszty lokalnej sieci.

Natomiast "na teraz" proponuję prostą próbę - odłączyć na chwilę router od internetu (np. wypiąć kabelek z portu WAN). Jeżeli obciążenie spadnie, można przypuszczać, że ma to związek ze zwiększonym "zainteresowaniem z zewnątrz", niekoniecznie w dobrych zamiarach. Warto również przejrzeć logi, oraz ustawić dla kont blokadę ilości logowań (np. powyżej 3).
Pozdrawiam.

EDIT. Może przesadzam, jednak jestem zwolennikiem ograniczania dostępu "z zewnątrz" maksymalnie jak się da, do tylko tego co niezbędne. Najbezpieczniej byłoby w ogóle się odciąć Może niech się wypowiedzą forumowicze bardziej biegli w tych tematach: @mikhnal i inni.

kukul pisze: ↑śr mar 25, 2020 12:57 pm Po 'wyrzuceniu' synology na świat, tj. przekierowanie portów, zewnętrzne IP zużycie procesora jest na poziomie 99%.

Czy te porty wszystkie są przez Ciebie wykorzystywane do codziennego użytkowania?

Potrzebuje aby pracownicy mieli dostęp tylko i wyłącznie do zmapowanego dysku.

Każdy z nich pracuje na 1 użytkowniku, który ma dostęp do określonych folderów.

Podpowiedzcie, który port przekierować żeby to hulalo.

Zmapowany folder w Windows?

Dokladnie

Ale będąc w sieci tej samej co Serwer czy po za?

Poza siecią lokalna

Nie zdajesz sobie sprawy na jakie niebezpieczeństwo narażasz Synka otwierając na zewnątrz porty od sieci Windows. Momentalnie zhakują Ci serwer.