Hallo,
ik heb de firewall van mijn DS210j dusdanig ingesteld dat alleen poort 21 van buitenaf mijn synology kan benaderen. Daarnaast heb ik alleen gebruiker FTP-user rechten gegeven tot de FTP service. Alle andere users hebben geen rechten tot de FTP-service. Dus als je wilt inloggen van buitenaf met FTP met 1 van de andere users, dan geeft ie geen akkoord.
Tot zover alles goed.
Maar de gebruiker "admin" kun je de rechten voor de FTP-service niet afpakken (voor zover ik kan zien). Dus je kunt ook met admin inloggen van buitenaf met poort 21. En tada, je hele inhoud van je synology verschijnt
(moet je natuurlijk wel het wachtwoord weten, maar ik wilde en ging er vanuit dat admin niet kon inloggen met ftp, ook als wachtwoord wel bekend is)
Uiteindelijk heb ik dit opgelost door de gebruiker Admin alle rechten op folders af te pakken. Als je dan met poort 21 inlogt (nogmaals, lukt natuurlijk alleen als je het wachtwoord weet), dan zie je geen enkele folder meer. Nadeel: inloggen op Filestation met admin laat dan geen enkele folder meer zien. Kortom, je moet een andere user aanmaken met alle rechten op alle folders om handig te kunnen werken in filestation. Die specifieke user kun je uiteraard wel de ftp-service afpakken.
Het zou allemaal makkelijker zijn als je admin de rechten voor de ftp-service zou kunnen afpakken. Iemand een suggestie?
Groeten
NF
