大家好，我是Ai日记，一个专注于将人工智能应用于日常生活的半吊子程序猿，平时主要分享AI、NAS、Docker、搞机技巧、开源项目等。
相信各位喜爱搞机的伙伴们一定人手一台NAS吧！
NAS 作为重要的数据存储设备，其数据安全至关重要。
然而，对于搞机小白来说，一不小心就可能被攻击，甚至泄露重要数据。
特别是开启了外网访问之后，被攻击的概率会直线飙升！
今天，让我们来聊一聊如何保护NAS上的数据安全。
一、保护NAS数据安全的措施
01
账户安全
停用 admin 账户，新建一个管理员账户，避免使用与设备名称相似或有规律的用户名。
大多数 NAS 产品默认管理员账户为 admin，容易被攻击者猜到并攻击。
新建的管理员用户名应避免与设备名称相似或有规律，以防被轻易猜到。
使用高强度密码，包含大小写字母、数字和特殊符号，位数至少 10 位以上，并定期更改。
同时可以使用两步验证功能，增加登录安全性。
设置高强度密码能大大提升密码的破译难度，防止暴力破解。
用户可以根据自己的使用情况设置个性化密码，如包含大小写字母、数字和特殊符号的组合。
如果用户较多，还建议设置密码过期日，定期更改密码，进一步提升密码安全性。
此外，还可以使用两步验证功能，在输入正确密码后，需要使用应用程序产生一个有时效性的密码才能成功登入，确认登入 NAS 的是否为已授权用户。
02
端口安全
更改默认的设备端口号，同时开启防火墙，降低被黑客攻击的概率。
虽然不能保证绝对安全，但能增加一道防护。
比如群晖NAS的 web 端口默认是 5000，很多用户使用默认端口，容易被黑客用自动程序扫描攻击。
更改端口号可以减少此类攻击的机会，虽然不能完全杜绝风险，但能在一定程度上提高安全性。
03
IP管理
启用登录密码错误自动锁定功能，将可疑 IP 加入拒绝列表。
防止字典暴力破解，及时发现并阻止可疑 IP 的访问。
当登录密码错误达一定次数后，就把 IP 地址直接封锁一段时间，防止遇到字典暴力破解。
如果有防火墙，可以查看日志，若有某些固定 IP 反复尝试破解，记得把它 IP 地址加入拒绝列表。
04
服务管理
停用不必要的服务，减少潜在的漏洞风险。
系统不是完美的，功能越多，潜在漏洞就越多。
NAS 作为网络存储设备，支持多种服务，潜在漏洞也较多。
NAS 默认会关闭很多底层服务来保护自身安全，但用户可能会打开一些服务后忘记关掉，导致不法分子有可乘之机。
用户可以根据自己的需要检查有无不必要的服务，停用部分服务以减少潜在风险。
05
加密与验证
使用 SSL 加密连接，防止黑客从 cookie 中提取账户和密码，确保数据传输安全。
启用及使用 SSL 加密连接，能让所有资料在有加密的情况下传送，使 NAS 更安全。
还可以配合 NAS 厂商整合的免费 SSL 证书，让浏览器或应用程序不会跳出 SSL 凭证不正确的警告。
启用系统连接记录，及时发现 NAS 是否被攻击，对可疑 IP 进行拉黑处理。
启用系统连接记录可以更容易发现 NAS 有没有被攻击，通过记录可以清楚得知有什么文件曾经被存取，也能得知使用者在什么时候从什么 IP 登入，遇到可疑 IP 有可疑操作，可直接拉入黑名单。
启用 NAS 通知功能，根据事件严重等级自定通知规则，确保能及时收到重要通知。群晖NAS支持安全通知，能够将敏感操作通过邮箱、APP等方式通知到用户。
对于能够外网访问的NAS来说，使用OpenVPN来搭建专用通道访问处于内网的NAS会更加安全。
06
系统与套件管理
保持系统及套件在最新的版本，启用安全套件并定期扫描。
厂商会通过更新修复漏洞，减少被攻击的机会。
NAS 如同电脑和手机一样，每次更新都会伴随着安全防护的提升。
对于系统和套件中的 bug，厂商会通过更新的方式来修复，时刻保持 NAS 系统及套件在最新版本能有效减少漏洞数目，降低被攻击的机会。
07
硬件环境
将 NAS 放置在安全稳定的地方，避免物理损坏。
NAS 作为重要的数据存储设备，应放置在安全稳定的地方，防止因物理损坏导致数据丢失。
关注硬盘的健康检测，对重要资料进行 Raid 备份，提高数据的可靠性。
08
数据备份原则
遵循传统的 3-2-1 数据备份原则。
数据备份的 3-2-1 规则规定，应在两个不同的存储介质上至少存储三个数据副本或版本，其中一个不在现场设施中存储。
3 个数据副本可确保不会发生一次单一事件毁掉所有重要数据的情况；
2 种不同的存储介质可保证不会有一样的故障模式；
1 个异地备份可保证数据免于受到物理灾难的损害。
3-2-1数据备份原则能够确保数据在遇到灾难后能够恢复。
二、总结
通过以上措施，可以有效提高 NAS 的数据安全性，保护你的珍贵资料。
在使用 NAS 的过程中，要时刻保持警惕，不断加强安全意识，让 NAS 真正成为你的可靠数据存储伙伴。
往期内容
在NAS上搭建一个超全的工具集，全方位提升你的搞机效率！快来试试吧！
2024-12-04
手把手教你在NAS上部署IPTV电视直播源更新工具，实现电视自由！
2024-12-03
华为Mate70革新手势操作：揭秘隔空投送技术，开启智能交互新时代
2024-12-02
2025年了，拥有一台个人服务器可以做什么？
2024-12-01
中年男人的吉祥三宝，快来看看你中了几样！
2024-11-30
大模型入门速看！LLM 生成 Token 的常见采样策略全解析，附 Python 代码
2024-11-29
快把自带下载器卸载了吧，手把手教你在群晖NAS上搭建一个超级下载器！
2024-11-28
玩了这么久NAS，这些Docker常见错误及解决方案你还不知道吗？我专门整理了一份！
2024-11-26
你NAS上跑的开源软件安全嘛？开源一定安全、闭源一定不安全吗？
2024-11-25
原文始发于微信公众号（内存泄漏）：警告！警告！你的NAS正在被攻击，你的数据正在被泄露！请注意防护！
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论