个人使用 NAS 的安全策略
<p>讨论一些个人使用 NAS 的安全策略，欢迎查漏补缺。</p>
<p>由于个人只用过群晖，所以可能其他 NAS 系统并不需要这样的安全策略。</p>
<h2>1 禁用 @admin 帐户</h2>
<p>禁用“admin”帐户（ DSM 默认禁用）并创建另一个管理员帐户。 管理员帐户不要使用常用名，比如 root, info, tom 等。</p>
<h2>2 自动阻止</h2>
<p>将自动阻止 ip 地址设置为每 1440 分钟（ 24 小时） 10 次。 没有白名单，包括本地 IP 地址，防止本地电脑病毒暴力破解。</p>
<h2>3 不要使用 DSM 的默认端口</h2>
<p>不要使用端口 5000 和 5001 。如果是海外用户可以用 Cloudflare 支持的端口，或者使用反向代理到 443 端口。</p>
<h2>4 SSH 仅限本地，或者 webSSH</h2>
<p>不要在公网上用端口 22 访问 SSH 服务。 可以使用 webSSH （我用的是 Docker 版），仅在使用前启动 webSSH 服务。</p>
<h2>5 使用 VPN 访问本地服务</h2>
<p>使用 VPN 访问仅限本地的服务，例如：SSH 、smb 、Microsoft 远程桌面 等。</p>
<h2>6 远程访问用 WebDAV</h2>
<p>在海外反代到 443 端口，配合 Cloudflare CDN 又快又安全。</p>
<h2>7 不安装任何第三方套件</h2>
<p>NAS 上不安装任何不在套件中心的套件，可以用虚拟机安装。</p>
收藏(0)
分享
相关标签：
注意：本文归作者所有，未经作者允许，不得转载
-
2023年1月28日 15:58
如无必要端口全关，我觉得这个最安全
0
0
