扫描式攻击把日志刷爆：DSM 的 DoS 保护开启与误封解封
NAS 挂上内网，公网映射一开，日志里很快出现大量登录失败与端口探测——自动化扫描无时无刻不在。自动封锁管「试密码的 IP」，而 DSM 里还有一道更靠前的闸门：DoS 保护，专门拦高频连接这类探测行为。
DoS 保护管什么
它针对的是连接层面的洪水行为：同一来源短时间发起过量连接、半开连接堆积等。开启后由 DSM 在系统层拦截，与防火墙规则（按来源网段放行）、自动封锁（按登录失败次数封禁）形成三层递进：防火墙定边界、DoS 保护限频率、自动封锁关账号门。
开启与调优三步
- 控制面板→安全性→DoS 保护，勾选启用；2. 结合业务核对阈值口径：内网有大文件并发传输、监控取流这类高频合法连接的环境，阈值不宜过紧，否则正常业务先被拦；3. 开启后观察一两周日志，看有没有合法来源被拦的记录，据此微调。三层闸门各司其职，别指望任何一层单打独斗。
误封了怎么解
误封常发生在：内网某台中了病毒疯狂外连、运维工具压测、网段出口 NAT 后大量用户共用一个源 IP。解法两条：DoS 保护与自动封锁的「允许封锁列表」都支持把内网网段或特定 IP 加白——办公网关、备份服务器这类固定来源优先加白；真被封时，从加白来源或本地控制台进 DSM 解除即可。UC3400 这类 SAN 向机型在多主机并发访问下连接密度高，白名单规划要在上线前做。贵州诚鑫致达科技给客户开 DoS 保护，必连着白名单一起配——闸门装上了，自己人也要有专用通道。
企业存储选型参考｜贵州诚鑫致达
做海量监控接入与长期归档，群晖机型参考：HD6500 · RS3621xs+ · DS2422+。需要选型建议或上门评估，搜「诚鑫致达」即可找到我们。
服务区域｜贵州诚鑫致达
贵州群晖NAS、贵阳存储、数据备份、信创云盘或 IT 集成服务，可联系贵州诚鑫致达科技，服务范围覆盖贵州全省各市州。广西南宁企业存储与网络建设维护，本地化技术支持。