增强Synology NAS的安全性

创作立场声明：文中提到的群晖设备为作者自己购买，群晖也没给钱作者，觉得写的不好的不强逼看，不喜勿饶！作者用群晖也没多久，写不了多高深的东西，只是来赚些金币和名气。

注册设备

在群晖官网注册账号后使用设备序列码注册设备。

安装杀毒软件

安装“套件中心”里的Antivirus Essential，设置定时扫描系统即可。

以下内容在“控制面版”设置

关闭不必要的协议

如果不用Active Backup，就不要开启SMB文件协议。

开启SMB协议发现非法IP尝试连接，查了资料发现这避免不了对方扫描。

配置DSM用户的权限设置

增强密码，定时修改密码，限制用户访问和应用权限，不用的账号禁用。

启用HTTPS连接

禁用iFrame嵌入

使用多重验证

启用防护墙

启用自动封锁和DoS防护

添加域名SSL证书

启用HTTP压缩（可选）

启用Spectre和Meltdwn防护

没事就不要开启SSH

修改默认端口。

路由器开启DMZ，觉得不安全，可以手动添加端口转发。

手机安装“群晖管家”接收安全通知

启用安全顾问

安全顾问是一款内置DSM应用程序，可扫描Synology NAS，检查DSM设置并为您提供有关如何解决安全漏洞的建议。

1、点击左上角图标；

2、弹出窗口处，选择“安全顾问”；

3、选择对应使用情景；

4、等待扫描，可以在“结果”处查看情况；

5、双击事件，可以查看具体内容，根据“建议的操作”更改即可。