Por desgracia nuestros servidores son cada día bombardeados por cientos de robots, intentando obtener acceso a los mismos para robar información. Por suerte, para nosotros, nuestros NAS cuentan con varias medidas de seguridad para paliar esos ataques, o por lo menos intentarlo o ponerlo más difícil.
Hoy vamos a hablar del bloqueo automático de IP´s.
Una de las opciones que tenemos, en el apartado de seguridad del panel de control, es la pestaña “Bloqueo automático“. Activándola, nuestro NAS, bloqueará todas aquellas direcciones IP´s que realicen demasiados intentos fallidos de inicio de sesión. Incluyendo inicios de sesión por: SSH, Telnet, rsync, copias de seguridad de red, sincronización de carpetas compartidas, FTP, WebDAV, APP´s de Synology, File Station y DSM.

Para acceder a esta característica tenemos que ir a PANEL DE CONTROL/SEGURIDAD, pestaña BLOQUEO AUTOMÁTICO.
Si hemos habilitado el bloqueo automático (marcando la casilla “Habilitar bloqueo automático“), cada vez que alguien intente acceder a nuestro NAS, a través cualquier protocolo, y cometa x intentos fallidos en x minutos, automáticamente el NAS bloqueará esa IP, durante x días (en el caso de que tengamos habilitada la pestaña “Habilitar caducidad de bloqueo“). Cuando indico “alguien“, también me refiero a nosotros desde otro ordenador desde el cual queremos acceder a nuestro NAS, fuera de nuestra red privada. Esto quiere decir que si hacemos x intentos fallidos, también seremos bloqueados.
El panel de “Bloqueo automático” es bastante simple de configurar.

• Marcamos la casilla “Habilitar bloqueo automático”, para activarlo. Después se nos brindan otras dos opciones:
  1.-“Intentos de conexión“. Aquí debemos especificar cuantos intentos fallidos daremos antes de bloquear la IP que está intentando acceder al NAS.
  2.-“En (minutos)“. Cuántos minutos damos para los intentos de conexión. Esto indica que si se ha, por ejemplo, intentando acceder al NAS tres veces en cinco minutos, se bloquee la IP.
• 3.-“Habilitar caducidad de bloqueo”. Si no se marca esta casilla todas las IP´s que hayan sido bloqueadas quedarán bloqueadas hasta que nosotros las desbloqueemos manualmente. En el caso contrario de haber marcado la casilla, debemos indicar, en días, cuando se desbloquearán las IP´s. Esto ya depende de cada uno. Una buena manera sería no tener marcada esta casilla y en caso de querer desbloquear alguna IP, hacerlo manualmente.

“Lista de permiso/bloqueo”.

Desde esta opción gestionaremos, manualmente, todas aquellas IP´s que hayan sido bloqueadas e indicaremos al sistema aquellas IP´s que queramos no sean bloqueadas nunca.
Para ello es tan sencillo como entrar en la opción “Lista de permiso/bloqueo” y, si queremos añadir IP´s para que nunca sean bloqueadas, pulsar sobre “Lista de permiso/Crear“. Se nos abrirá un cuadro de diálogo, donde deberemos entrar la IP y pulsar “OK“.  Ahora nos aparecerá, en el cuadro de diálogo “Dirección IP permitida“, el número de IP que hemos introducido.

Para el caso contrario, si queremos ver qué IP´s han sido bloqueadas y queremos desbloquear alguna, o queremos bloquear IP´s manualmente, debemos ir a la pestaña “Lista de bloqueo“. Desde aquí podemos gestionar las IP´s ya bloqueadas o, pulsando sobre “Crear“, introducir el número de IP que queremos bloquear. Si lo que nos interesa es desbloquear alguna, debemos movernos entre las listas de IP´s bloquedas, seleccionar la que nos interese, y pulsar sobre la opción “Quitar“.

Con esto tendremos configurada una opción más de seguridad para los datos que tengamos guardados en nuestro NAS. Cada vez que el sistema bloquee una IP éste nos enviará un correo electrónico notificándonoslo: indicando en el mismo la IP bloqueada.

Si no tienes configurado en tu NAS el sistema de notificaciones, en este otro artículo te explico cómo hacerlo de una manera rápida y sencilla.