哈喽小伙伴们大家好，我是Stark-C，今天继续水NAS~~
通俗来讲我们的NAS其实就是相当于我们日常使用的电脑，除了硬件配置，还有自己的系统。电脑会有中毒的可能，而NAS也是一样！
只不过NAS的中的毒一般都是勒索病毒。放毒的人深知NAS里面可能会有我们重要的资料，所以该病毒会远程锁定我们的NAS，让我们自己也无法访问，并且还会自动弹出一个赎金标签，让我们“打钱”之后才会解开锁，所以才被称之为“勒索病毒”。
据我个人查资料得知，基本上99%的中勒索病毒的NAS用户主要责任还是在于自己平时在使用NAS的时候没有做好应用的安全防护，才导致不法分子有可乘之机。也就是说，别以为购买了NAS就高枕无忧了，我们必须要有防患于未然的安全意识，NAS到手之后对它做进一步的优化与设置，才能达到最大限度的万无一失。
今天演示的NAS为威联通TS-464C，作为今年威联通新上市的性能级高品质四盘位NAS，它采用了旗舰级英特尔赛扬 N5095 四核X86处理器，比上代J4125处理器性能提升30%左右，显卡性能约提升至300%。内置双2.5GbE网口，配合Prot 链路聚合，可实现5Gbps的带宽，并且它还拥有双M.2 NVMe SSD插槽，不管是当作缓存加速还是直接用作存储，都能带来显著得效能提升。同时它还还拥有一个HDMI 2.0 输出端口，支持4K（）@60Hz的高分辨率输出，不管是我们折腾HTPC家庭影音，还是玩虚拟机显示直通，它都是非常得给力！
OK！废话说完，正式进入今天的教程！
PS：理论上说今天的思路适用于目前市面上的所有NAS产品，教程本就不是简单的抄作业，学会举一反三是每一位折腾玩家的必备技能~~
保持最新系统
众所周知，我们目前使用的电脑或者手机在更新的时候，最常见的更新列表中一定会有“XX安全更新”的提示，NAS当然也一样，每次的更新都会伴随着安全防护的提升，所以如果NAS提示有系统更新提醒，建议第一时间更新系统就可以了！
威联通的用户需要打开「控制台—系统—固件更新—检查更新」，如果提示有更新直接升级就可以了。我目前是最新的QTS 5.0.1固件版本，相比上代4.X系统可以说是大升级，除了全新的UI设计，系统核心也世界升级到了Linux 5.10，带来了更高的内核安全性以及系统性能，如果说你的威联通NAS在提示有可用升级的时候，不用怀疑，直接升级便可！
PS：升级系统仅适用于成品NAS，自己组装的NAS（比如说黑群晖）建议正常使用的情况下谨慎升级哈~~
停用默认的管理员帐户
目前来说绝大多数的NAS产品默认管理员账户一般都是一样的，所以很容易就被攻击者猜到而主动攻击这个账户。所以NAS初始化设置之后我们首先就是新创建一个属于自己的管理员账户，并禁用产品默认的管理员账户。
打开「控制台—权限—创建—创建用户」
新创建一个用户名和密码，在右边的「用户组」下面勾选“”，然后点击「创建」按钮，这样就新建了一个管理员账户。
然后回到用户列表中，选择默认的管理员账户「admin」，点击「编辑账户资料」选项，弹出来的方框选择「立即停用」，这样默认的管理员账户就被停用了，我们以后需要管理员账户就直接用我们新建的那个即可。
并且对于已经建立好的账户，也可以快速的通过后面「操作」中的“编辑用户组”设置，快速的赋予或者取消管理员权限，这个对于多用户使用NAS说实话还是非常有用的。
PS：关于权限我需要给多用户的NAS使用场景一个建议，那就是一定要合理分配其他用户权限，一定要遵循“权限最小原则”，不要动不动就给其他的使用者管理员权限，因为你并不能保证所有用户都有较强的安全意识！
启用两步验证
两步验证大家应该很熟悉吧！现在常见的Apple ID， ID在登录的时候都会要求两步验证来确认使用者到底是不是本人。NAS上的两步验证的目的也是一样，都是确认登入NAS的是不是已经授权了的用户，如果你设置好两步验证并收到异常登录提醒，很有可能就是有非法用户入侵在试探你的NAS密码了！
威联通的两步验证只需要点击管理员图像，选择「选项」就能看到「两步验证」的设置界面了，然后根据向导一步步设置就OK了~
PS：不过这个两步验证却有一个致命缺陷，那就是它在一些服务连接的时候输入账号或者密码的时候是无效的，比方说SMA，FTP，SSH的服务开启的时候。所以，接下来的【强密码】设置就比较有用了！
使用强密码
密码设置就如同我们的WIFI密码设置一样，绝对是越复杂越好，当然你可不能把自己给绕忘记了，哈哈
威联通的密码设置规则还是比较丰富的，我们可以根据自己的使用情况，设置自己能记下来的个性化密码，个人建议在密码设置上包含大小写字母以及数字的组合，可以大大提升密码的破译难度。
如果用户比较多还建议设置密码过期日，定期更改密码，从而进一步提升密码的安全性。
停用不必要的连接服务
NAS中毒其实就是通过外部连接放进来的，NAS作为一台网络存储设置，支持的服务也很多，进而潜在的漏洞也就越多。一般来说，NAS默认会关闭很多底层的一些服务（比如SSH 、SFTP 等）来保护自身的安全，但是我们很多的时候其实都是我们自己打开而忘记关掉，所以才导致不法分子有可乘之机。
比如说NAS上最常用的SSH连接，我们用的最多的场景可能就是了，所以我每次都会在我的教程中提醒大家一定要养成用完就关掉的习惯， 因为SSH可以控制我们NAS的核心底层，开启之后非常的危险！
同时，你也可以在「控制台—系统—系统状态—系统服务」中查看已经启用的服务，不需要的可以直接停用，这样可以大大减少外部侵入的风险！
更改默认登录端口号
想必玩NAS的小伙伴都知道端口号的重要性，我们不管是局域网访问或者外网访问，一般都是依靠IP地址+ 端口的形式来进行指定访问，包括我们NAS的web登录界面。
不过NAS的默认端口号都是一样，比如说威联通的默认WEB管理端口分别为“5000”和“5001”（分别对应HTTP和HTTPS连接端口），更改之后可以大大降低被攻击的可能性！
打开「控制台—系统—常规设置—系统管理」，页面中的“系统端口”以及HTTPS下面的“端口号”都可以修改。对于NAS来说，端口范围1到65535都可以使用，但是不能和局域网中的设备有重复的！
启用自动封锁功能
自动封锁功能简单来说就和我们使用手机的开屏密码是一样的道理，也就是在密码错误达一定的次数后，就不让你输入了。NAS设置自动封锁功能之后，如果对方输入的错误密码次数达到我们的设定值之后，就直接将对方的IP地址锁定，限制它再次输入，从而避免非法者的试探和攻击。
威联通打开「控制台—系统—安全—IP 访问保护」，可以设置间隔时间，登录次数，阻止时长。我的建议是登录次数默认5次就可以，太短了有的时候怕自己误触输入错误的密码把自己的IP也封锁了。阻止时长直接永远，反正后期还可以在「允许/拒绝列表」中对封锁的ID进行其它操作。
———END———
限 时 特 惠： 本站每日持续更新海量各大内部创业教程，永久会员只需99元，全站资源免费下载 点击查看详情
站 长 微 信： nanadh666
