紧急通知！群辉保姆级NAS安全加固指南🔒｜五步告别"裸奔"风险

大家好，我是你们的老朋友青柠，"最近朋友的黑群晖遭遇勒索病毒，所有家庭照片被加密...这让我意识到很多用户低估了NAS安全设置的重要性。今天就以DSM7.2系统为例，教你建立企业级防护体系！"

📨 1. 设置邮件通知服务 - 安全事件的第一道烽火台

🔥 必要等级：★★☆

🔧 操作步骤：进入设置->帐户，开启POP3/SMTP服务后，生成并获取的授权码。

💡 特别注意： 发件人的密码并不是QQ账户的密码，而是登录QQ邮箱。

收到的测试邮件：

收到的测试邮件

📱 2. 开启双重验证 - 物理隔离的安全锁

🔥 必要等级：★★★★☆

🔧 操作步骤：手机需要安装Synology Secure SignIn App，每次登录都需要输入App中的验证码。

💡 特别注意： 不要害怕麻烦，因为这一步可以防止你的NAS登录账号被暴破解，尤其是喜欢把密码设置的特别简单的朋友。

选择验证码（OTP），之后按照提示一步一步操作

⛔ 3. 自动封锁未经授权的访问 - 智能拦截恶意攻击

因为双重验证无法保护SSH，所以要开启IP防护，让频繁请求SSH的IP加入黑名单。

🔥 必要等级：★★★☆

🔧 操作步骤：进入设置->防护，开启 启用自动封锁。

💡 特别注意： 使用Frp的穿透SSH的朋友，因为心跳机制，可能把本机地址误认为攻击，可以把本机IP加入白名单。

🔒 启用帐户保护 - 给密码加把智能锁

🔥 必要等级：★★★★

🔧 操作步骤：进入设置->帐户，启动账户保护，设置一下尝试登录次数。

💡 特别注意： 同样是防止你的NAS登录账号被暴破解。

🔍 5. 安全扫描：主动出击查漏补缺

🔥 必要等级：★★★★

🔧 操作步骤：进入设置->防护，开启 启用自动封锁。

💡 特别注意： 安全扫描可以扫描出NAS存在的问题,建议每周定时扫描一次,然后将扫描结果发送到邮箱。

作者声明本文无利益相关，欢迎值友理性交流，和谐讨论～