Synology-Forum.nl
Overige software => DDNS / Quick Connect / EZ-Internet / Portforwarding => Topic gestart door: starboyuniverse op 03 juni 2020, 23:33:59
-
Hi all,
Zoals de titel aangeeft, is het verstandig om eigen ip met poorten 80 en 443 open te gebruiken i.c.m Synology Drive? Ben van plan om enkel .wav file's te sharen met mensen. Zo niet, wat kan ik er aan doen om het wel te beveiligen tegen aanvallen van buitenaf?
Alvast bedankt!
-
Is best wel veilig. In principe niet anders dan de miljoenen publieke (web)servers op internet.
Eventueel bijkomend
1) Doe filtering op IP's ; heb je een idee waar je bezoekers vandaan komen ? Beperkt eventueel en laat enkel IP's indien mogelijk van landen waar je denk bezoekers te hebben ? Als het echt van over de hele wereld moet dan tja, niet filteren...
2) Zorg ervoor dat je slechts een beperkt aantal "inlogpogingen" krijgt en daarna zwier je het IP op de "banlijst" voor vb 1 week ofzo.
3) Zorg uiteraard voor complexe usernames & passwords.
4) OPTIONEEL zou je de VPN-gateway kunnen inrichten, maar eigenlijk zit je daar uiteindelijk met dezelfde problematiek. Die staat dan "publiek" open etc. en ook daar kunen je de nodige "pogingen" gaan zien.
5) OPTIONEEL zien of je toch niet op andere poorten kan draaien, dat gaat al een pak "ruis" wegnemen maar wil ook zeggen dat je gebruikers hiermee om moeten gaan.
-
Aanvullend op het antwoord van @DSGebruiker :
Maak gebruik van 2FA (2 factor authentication) als het even kan.
Peter
-
Thanks voor de reacties! Ik ga er mee aan de slag. Zou het verder nog helpen om de webserver achter een cloudflare te zetten?
-
Cloudflare zal dan als "reverse proxy" spelen right ?
Tja dat gaat zeker helpen, Cloudflare zal DDos aanvallen tegenhouden en zal wat checks doen tov het IP van de bezoeker enz.
Je moet goed kijken wat mogelijk voor je eigen use-case is en of je binnen het gratis plan wil blijven.
-
Ik heb inmiddels mooi wat actie ondernomen, so far so good. Thanks!