大家購置群暉NAS的初衷之一就是可以搭建自己的私有云镜粤，但是NAS也是連網(wǎng)的捏题，所以也會(huì)擔(dān)心其安全性。

眾所周知肉渴，Linux系統(tǒng)很少會(huì)遭受到黑客攻擊公荧。但是NAS就好像一臺(tái)小型計(jì)算機(jī)一樣，也可以進(jìn)行一些安全性設(shè)置同规。

暉姑娘以前有個(gè)郵箱不知怎么就被人黑了來發(fā)垃圾郵件循狰，那一陣暉姑娘手機(jī)相冊里只收藏了一張鍵盤照，便于在手機(jī)上輸入郵箱密碼時(shí)使用捻浦，因?yàn)檫@串密碼是要看到鍵盤長啥樣才能知道密碼是啥…后來晤揣，暉姑娘得知身邊一個(gè)好友會(huì)用化學(xué)元素周期表來設(shè)密碼…

小伙伴們在安裝DSM操作系統(tǒng)后一定要設(shè)置一個(gè)管理員權(quán)限的賬戶，并且把密碼設(shè)置的復(fù)雜點(diǎn)朱灿，建議管理員權(quán)限的賬戶不宜過多昧识。

如果是一臺(tái)多用戶共用的NAS，除了用戶權(quán)限的設(shè)定盗扒，還可以如下圖設(shè)置用戶更改密碼的權(quán)限跪楞，還能設(shè)定此賬號(hào)的使用期限。

如果想增加密碼強(qiáng)度或是給賬號(hào)當(dāng)前密碼設(shè)定期限可以如下圖設(shè)置

暉姑娘有一次收到一款社交軟件的短信提醒侣灶，有人正在嘗試登錄我的賬號(hào)甸祭，然后還發(fā)來一個(gè)更改密碼的驗(yàn)證碼…當(dāng)下暉姑娘就不緊張了，用了這個(gè)對方想要的驗(yàn)證碼把原來的密碼改了褥影。

現(xiàn)在很多社交軟件包括郵箱都會(huì)記錄用戶常用登錄設(shè)備及常用IP池户，以便在出現(xiàn)異常登錄時(shí)及時(shí)提醒用戶。而在NAS里也可以把在指定時(shí)間內(nèi)登錄失敗多次的IP帳戶自動(dòng)加入黑名單凡怎。

如下圖可以設(shè)置嘗試登錄次數(shù)及時(shí)間校焦，超過就會(huì)自動(dòng)封鎖，該數(shù)據(jù)包括所有通過 SSH统倒、Telnet寨典、rsync、網(wǎng)絡(luò)備份房匆、共享文件夾同步耸成、FTP报亩、WebDAV、Synology 移動(dòng)應(yīng)用程序井氢、File Station 或 DSM 的登錄失敗的次數(shù)弦追。

當(dāng)然還能添加IP地址的黑白名單，如果失誤將安全I(xiàn)P加入黑名單花竞，也可在此頁面進(jìn)行移除骗卜。

在NAS里可以啟用防火墻、創(chuàng)建防火墻規(guī)則以及配置防火墻設(shè)置左胞，以防止未經(jīng)授權(quán)的登錄和控制服務(wù)訪問寇仓。而且可以允許或拒絕特定 IP 地址對某些網(wǎng)絡(luò)端口的連接。

DSM 防火墻會(huì)根據(jù)優(yōu)先順序來匹配規(guī)則烤宙。規(guī)則匹配后遍烦，將會(huì)強(qiáng)制執(zhí)行該規(guī)則，且 DSM 防火墻將不會(huì)繼續(xù)匹配其余的規(guī)則躺枕。如果沒有匹配的規(guī)則服猪，則 DSM 防火墻將執(zhí)行各接口指定的默認(rèn)操作。

啟用這個(gè)功能可以防御來自互聯(lián)網(wǎng)的 DoS 攻擊拐云，維持服務(wù)器正常流量的順暢罢猪，避免因不明攻擊造成服務(wù)癱瘓。設(shè)置如下圖

2步驗(yàn)證就是在登錄時(shí)除了輸入賬戶密碼叉瘩，還要額外輸入一次性的驗(yàn)證代碼膳帕，所以就算有人竊取了用戶的密碼，沒有這個(gè)一次性驗(yàn)證代碼依然無法登錄NAS薇缅。

注意：2步驟驗(yàn)證需要支持基于時(shí)間的一次性密碼（TOTP）協(xié)議的移動(dòng)設(shè)備和驗(yàn)證應(yīng)用程序危彩。驗(yàn)證應(yīng)用程序包括 Google Authenticator（Android/iPhone/BlackBerry）或 Authenticator（Windows Phone）。

這里點(diǎn)擊下一步后泳桦，會(huì)跳出一個(gè)二維碼汤徽，大家需提前在移動(dòng)設(shè)備上下載好上述提及的驗(yàn)證應(yīng)用程序。掃描二維碼后會(huì)出現(xiàn)一個(gè)數(shù)字驗(yàn)證碼灸撰，這個(gè)驗(yàn)證碼有時(shí)間效期谒府，過期后驗(yàn)證碼會(huì)自動(dòng)更新。

設(shè)置成功后浮毯，退出賬號(hào)重新登錄完疫，在輸入賬戶密碼后，會(huì)再提示輸入驗(yàn)證代碼亲轨，由于之前已經(jīng)掃描過二維碼趋惨，在驗(yàn)證應(yīng)用程序上已記錄下NAS信息鸟顺，只要打開應(yīng)用程序輸入顯示的6位驗(yàn)證碼即可惦蚊。

如果登錄設(shè)備為用戶個(gè)人常用設(shè)備器虾，也可勾選“記住本設(shè)備”，那下次在這臺(tái)設(shè)備上登錄就無需輸入驗(yàn)證碼了蹦锋。

除了以上系統(tǒng)的安全性設(shè)置兆沙，小伙伴在共享文件給他人的時(shí)候盡量設(shè)置有效期。要確保自己的數(shù)據(jù)安全莉掂，就要時(shí)刻保持一個(gè)警惕的習(xí)慣葛圃。

如果想要掃描你的NAS整體配置，可以使用“安全顧問”憎妙，完成掃描后還能提供安全狀態(tài)的詳細(xì)報(bào)告哦~