無論你入坑NAS的理由是什麼，既然抛棄雲盤而選擇了“私有雲”，數據安全是絕對有必要關注的事情，千萬别以為買了NAS就可以高枕無憂了？很多NAS玩家都認為數據全部放NAS比雲盤安全，其實也不盡然，在NAS使用中還是有很多安全措施做好，以免丢失和洩露數據。

我使用的是威聯通NAS TS-462C，處理器為N4505，制程工藝10nm，顯卡是Intel UHD Graphics 24 EUs (Jasper Lake)，支持硬解4K HDR視頻，網絡接口是2.5Gbe，搭配QTS5.0系統，作為一款NAS中端機型非常抗打，下面就可以威聯通NAS為例，講一下日常需要做好的防範措施。

1、停用admin賬戶，新建一個管理員賬戶

2、使用高強度密碼，防止暴力破解，并定期更改

3、更改默認的設備端口号

4、啟用登錄密碼錯誤自動鎖定功能，将可疑IP加入拒絕列表。

5、停用不必要的服務

6、使用 SSL 加密連線

7、啟用系統連線記錄

8、啟用 NAS 通知功能

9、保持系統及套件在最新的版本，啟用安全套件并定期掃描

10、将NAS放置在安全穩定的地方

11、關注硬盤的健康檢測，重要的資料Raid備份

1、停用admin賬戶，新建一個管理員賬戶

大部路由器和NAS的管理員默認賬戶都是admin，多數攻擊都是針對admin管理員用戶進行，所以使用admin作為管理員名是非常容易暴露在危險之下，威聯通NAS在安裝QTS5.0版本的時候，admin賬戶已經存在，需要強制用戶新增加一個管理員賬号，同時自動停用admin賬戶，這樣就讓攻擊者失去了攻擊目标。

當然新建的管理員用戶名和設備名稱不要太相似，也不要有規律可循，比如有的用戶設備名叫xiaoming-NAS，用戶名叫xiaoming，這就太容易被猜到了。

另外，一定要牢牢記住管理員用戶名，以免把自己卡在門外登錄不上，我就犯過這樣的錯誤。

2、使用高強度密碼，防止暴力破解，并定期更改

有的用戶把NAS密碼設置的很簡單，甚至是abc123456這樣的簡單密碼，如果再使用默認的admin賬戶，那就妥妥變成肉雞，很容易被暴力破解，首先要停用admin管理員賬戶，再設置高強度的密碼，大小寫 字符 數字位數至少10位以上，并且強制定期更換，固定密碼極容易洩露，前幾天，我一個不常用的QQ密碼就洩露了，發了很多垃圾信息導緻被封号。

除了使用高強度密碼外，玩家還可以使用兩步驗證功能，在輸入正确密碼後，還需要使用應用程序産生一個有時效性的密碼，才能成功登入。

3、更改默認的設備端口号

很多玩PT站的用戶，都是使用NAS來下載，我也不例外，從PT網站下載了一個熱門種子，可以在頁面上看到當前正在連接的用戶IP。

威聯通/群晖的web端口默認都是5000，可怕的是大多數用戶使用的都是默認端口，我這樣一個陌生人，可以通過下載軟件這樣的途徑輕松獲取到上面這些同學的NAS IP，并且部分用戶映射了5000端口，可以通過IP地址 端口的形式打開web登錄界面。毫不客氣的說，黑客多數是會用自動程序來掃描網絡上的 IP地址，這種默認端口被攻破的概率大大增加，雖然說更改了默認端口也無法保證NAS的絕對安全，但至少讓你在公網上加了一道防盜門。

群晖如何修改默認端口？

登錄管理頁面，進入控制台—常規設置——系統管理—系統端口，更改之後再從路由器上修改你對應的端口映射

4、啟用登錄密碼錯誤自動鎖定功能，将可疑IP加入拒絕列表。

啟動該功能，當登錄密碼錯誤達一定的次數後，就把 IP地址直接封鎖一段時間，這樣做可以防止遇到字典暴力破解。雖說黑客多數是會用自動程序來掃描網絡上的 IP地址進行嘗試性破解，但萬一有人對你感興趣，想瞅瞅你的NAS裡都有啥，這就不得不防了。

如果你有防火牆，可以看看日志，會看到IP掃描，攻擊，嘗試破解密碼。若有某些固定IP反複嘗試破解，記得把它IP地址加入拒絕列表。

5、停用不必要的服務

衆所周知，系統都不是完美的，總會有些漏洞和bug，功能越全面，開啟服務越多，潛在的漏洞就越多。NAS系統用戶群廣泛，提供了多種服務，當中必然包含玩家實際并未使用的服務，用戶可以根據自己的需要檢查一下有沒有不必要的服務，把部分服務停用，可以減少一些潛在的風險。

6、使用 SSL 加密連線

通過啟用及使用 SSL 加密連線，能讓所有資料都在有加密的情況下傳送，防止黑客從cookie中提取到賬戶和密碼，使 NAS 更安全。還可以配合 NAS 廠商整合的免費 SSL 憑證，讓浏覽器或應用程序不會跳出 SSL 憑證不正确的警告。

7、啟用系統連線記錄

啟用系統連線記錄可以更容易發現 NAS 有沒有被攻擊，也可以配合系統通知功能使用讓系統主動通知），通過記錄可以清楚得知有什麼文件曾經被存取，也能得知使用者在什麼時候從什麼 IP 登入，遇到可疑IP有可疑操作，直接拉入黑名單

8、啟用 NAS 通知功能

威聯通NAS的默認通知功能事無巨細，屁大點事也要通知一下，如果你覺得比較煩可以根據事件嚴重等級類型自定通知，并且現在威聯通設備提供了即時通訊通知功能，支持 e-mail 、 短信通知及浏覽器推送通知。支持多個通知方法齊發，還可以根據不同的應用及事件嚴重程度自定通知規則，确保用戶能時時刻刻收到重要通知。

9、保持系統及套件在最新的版本，啟用安全套件并定期掃描

對于系統和套件中的bug，廠商會通過更新的方式來修複，所以時刻保持NAS系統及套件在最新版本能有效減少漏洞數目，同時被攻擊的機會也就大大減少了。

系統自帶的Malware Remover相當于安全衛士，可以定期檢查及自動删除惡意軟件。

10、将NAS放置在安全穩定的地方

因為機械硬盤便宜且容量大，一般NAS都會首選機械硬盤作為存儲硬盤，但機械硬盤工作時比較怕震動，經常産生震動的話容易導緻硬盤故障，所以盡量把NAS放在安全穩定的地方，并且保持通風、幹燥，NAS散熱好工作會更穩定，如果你所在的地區經常停電，最好配備一個UPS。

11、關注硬盤的健康檢測，重要的資料Raid備份。

現在硬盤容量越來越大，價格也越來越便宜，動辄幾T甚至十幾T，這真的是把雙刃劍，畢竟不論機械硬盤還是固态硬盤，總有一定的概率會損壞，辛辛苦苦整理的電影和文件都在裡面，如果硬盤壞掉一塊，那真的是哭都來不及，

1：NAS下載會經常讀讀寫寫，對硬盤壽命影響比較大，盡量固定使用一塊硬盤作為下載盤專用，即便壞了也沒太大損失。

2：定期檢查硬盤健康狀态，發現硬盤有問題，及時備份資料。

3：如有重要資料，建議将硬盤進行Raid1備份，兩塊硬盤同時挂掉很罕見，硬盤有價，而數據無價。

沒有絕對安全的服務器，但做好防範措施，可以有效的降低被攻擊的幾率，好了，這次就分享到這裡了，各位還有一些其他安全經驗需要補充的話，還請多多指教。