群晖入门文档 篇五:增强Synology NAS的安全性
创作立场声明:文中提到的群晖设备为作者自己购买,群晖也没给钱作者,觉得写的不好的不强逼看,不喜勿饶!作者用群晖也没多久,写不了多高深的东西,只是来赚些金币和名气。
注册设备
在群晖官网注册账号后使用设备序列码注册设备。
安装杀毒软件
安装“套件中心”里的Antivirus Essential,设置定时扫描系统即可。
以下内容在“控制面版”设置
关闭不必要的协议
如果不用Active Backup,就不要开启SMB文件协议。
开启SMB协议发现非法IP尝试连接,查了资料发现这避免不了对方扫描。
配置DSM用户的权限设置
增强密码,定时修改密码,限制用户访问和应用权限,不用的账号禁用。
启用HTTPS连接
禁用iFrame嵌入
使用多重验证
启用防护墙
启用自动封锁和DoS防护
添加域名SSL证书
启用HTTP压缩(可选)
启用Spectre和Meltdwn防护
没事就不要开启SSH
修改默认端口。
路由器开启DMZ,觉得不安全,可以手动添加端口转发。
手机安装“群晖管家”接收安全通知
启用安全顾问
安全顾问是一款内置DSM应用程序,可扫描Synology NAS,检查DSM设置并为您提供有关如何解决安全漏洞的建议。
1、点击左上角图标;
2、弹出窗口处,选择“安全顾问”;
3、选择对应使用情景;
4、等待扫描,可以在“结果”处查看情况;
5、双击事件,可以查看具体内容,根据“建议的操作”更改即可。
灵KOYB
校验提示文案
天河优人
校验提示文案
值友8482165146
校验提示文案
一只狡猾的小狐狸
校验提示文案
DZrabbit
校验提示文案
DZrabbit
校验提示文案
值友8482165146
校验提示文案
灵KOYB
校验提示文案
天河优人
校验提示文案
一只狡猾的小狐狸
校验提示文案