시놀로지 6.2.3 사용중입니다.
언젠가 부터 로그에 보면
User [] from [84.63.143.13] failed to log in via [DSM] due to authorization failure.
이런식으로 유저이름이 없고 아이피가 같은적없이 계속 다른 아이피로 해서 로그인 실패 로그가
거의 1분에 1개 이상씩 나오고 있습니다.
아이피가 같지 않으니 차단에도 안걸리고 유저 이름이 없으니 해당 유저를 dsm 접근도 못막고
마땅히 이걸 막을 방법을 잘 모르겠네요...
방화벽 사용중이고 dsm 포트도 변경해서 사용중이며 사용중 포트 이외로는 다 막혀있는데 이 접근은 안막히네요.
고수분들의 고견을 구합니다.
요샌 이 방법만으로도 잘 안된다고 듣긴했습니다.
저렇게 유저ID 가 없는경우는 처음보는데요?
아이디가 없으니 막을 방법이 애매하네요...
ID 입력없이 그냥 무작위로 로그인을 시도하나보네요.
혹시 DSM 포트가 노출된 포트이시면, 개인전용 외우기 쉬운 생일번호 같은걸로 포트로 변경하시는것도 한방법일것 같습니다.
HTTP/HTTPS 포트 변경
https://mariushosting.com/synology-how-to-add-custom-link-to-dsm-login-page/
80/5000 오픈되면 무조건 사전대입하면서 시도하니...
리버스프록시로 붙이면 최소한 도메인은 알아야 접속이 가능하니...
브루탈 걸기 힘들게 재시도 주기 조금 길게 준다음 그냥 방치하세요 (30초에 1번 로그인 시도 가능하다고 했을때 일정 길이가 되면 지구 멸망이 더 빠를껍니다)