SSH: in logboek heel veel meldingen inzake mislukte inlogpogingen

[DSGebruiker]

Dan alles gewoon negeren. Dat is nu eenmaal de realiteit als je een service publiek open zet. Je moest eens zien hoeveel mijn firewall dropped van "probes" op de gekende poorten.

Met auto-block (en optioneel Geoblock als je landen wil beperken) zal je het risico naar quasi 0 herleiden indien je username/password voldoende complex is en niet de standaardjes (root/admin/guest...) neemt.

[PeterKaagman]

Just my 2c

Naast de adviezen die al gegeven worden, autoblocker... geoblocking e.d. zou ik nog willen adviseren om geen username/password authenticatie toe te staan. Uitsluitend key authenticatie. Ik neem ff voetstoots aan dat dit met DSM ook mogelijk is?
Ow ja... root niet toestaan om via SSH in te laten loggen.

Verder is het inderdaad een fact of life dat je woordenboeken aanvallen e.d. krijgt. Het is nu eenmaal niet anders.

Peter

[Briolet]

Jammer dat 2FA inloggen niet mogelijk is. Synology heeft dat ingevoerd bij de beta 6.0 of 6.1, maar alweer verwijderd bij de echte release. 

Inloggen met certificaat wordt niet ondersteund. (Er zijn wel manuals om dit er zelf in te hacken)