Het is me inmiddels gelukt, via
https://www.cphub.net/ en het oude US synology forum kreeg ik de juiste perl libraries installed, dus CSF draait weer als vanouds, erg blij mee.
Haalt block-lists en allow-lists van mijn andere servers elders, en LFD deelt de nieuwe foute IP's van inlog-pogingen met de andere servers. Gaat helemaal goed.
(lfd Clustering - allows IP address blocks to be automatically propagated around a group of servers running lfd. It allows allows cluster-wide allows, removals and configuration changes)
Denk wel dat ik (inderdaad) de installatie ga scripten en op github zet, zodat het wat minder tijd kost de volgende keer dat DSM een upgrade ondergaat, en zodat anderen hetzelfde kunnen doen.
Moet zeggen, ik ben (aangenaam?) verrast met het feit dat Synology dit toestaat zonder het bij iedere boot te verwijderen/verknoeien, wat Qnap, Asustor, Drobo en veel anderen wèl doen als je 'hun' distro onder de motorkap modificeert.
Ik moet - denk ik - vooral zorgen dat ik de syno firewall uit laat, en er niet meer aan ga zitten, en voorzichtig zijn als DSM mij prompt over poortjes die open moeten voor een app e.d.
CSF heeft trouwens zelfs hele mooie watchdogs aan boord die detecteren of/wanneer belangrijke files veranderen;
Directory and file watching - reports if a watched directory or a file changes en
Account modification tracking - sends alerts if an account entry is modified, e.g. if the password is changed or the login shell
