Śpij spokojnie

Blokowanie adresów IP

System DiskStation Manager ma także kilka dodatkowych funkcji poprawiających bezpieczeństwo. Niektóre z nich są domyślnie włączone, ale warto włączyć także inne.

W panelu sterowania kliknij Bezpieczeństwo. Przejdź do sekcji Ochrona, zaznacz w niej opcję Włącz ochronę przed atakami DoS.

Następnie przejdź do sekcji Automatyczne blokowanie, zaznacz następujące opcje Włącz automatyczne blokowanie, Włącz wygaśnięcie blokowania. Przy domyślnych ustawieniach adres IP zostanie zablokowany, jeśli w ciągu 5 minut nastąpi 5 nieudanych prób logowania. Po kilku dniach adres zostanie odblokowany. Kliknij Zastosuj.

Protokół HTTPS

Kolejną ważną sprawą jest korzystanie z protokołu HTTPS do przesyłania danych.

W panelu sterowania kliknij Sieć. Przejdź do sekcji    Ustawienia DSM.


Zaznacz opcję   Włącz połączenie HTTPS, a także: Automatycznie przekieruj połączenia HTTP na HTTPS. Kliknij Zastosuj. Włączenie zabezpieczeń trwa chwilę – od tej pory logowanie do interfejsu administracyjnego będzie szyfrowane.

W panelu sterowania kliknij Usługi www, a następnie zaznacz opcję HTTPS dla usług WWW, kliknij Zastosuj. Od tej pory bezpieczny protokół HTTPS będzie stosowany również dla innych usług, takich jak Photo Station, Audio Station itd.

Przy takich ustawieniach przeglądarka internetowa podczas logowania do interfejsu administracyjnego będzie informowała o braku certyfikatu. W warunkach domowych nie jest on potrzebny, ale firmy powinny się nim posługiwać – w poprzednim (10/2014) wydaniu PC Formatu pisaliśmy, jak go zdobyć.