Лучшие методы защиты сетевого накопителя

Предложения

Если ваш NAS использует публичный IP-адрес в Интернете, он подвергается высокому потенциальному риску атаки злоумышленников, поэтому не устанавливайте публичный IP-адрес на NAS, поставьте маршрутизатор или брандмауэр над NAS - это будет более безопасно. Ниже приведены лучшие практические шаги по обеспечению безопасности сети для NAS.

1. Не выставляйте ненужные службы в Интернет.
Вы можете уменьшить доступ служб NAS в Интернет, используя VPN на вышеуказанном маршрутизаторе или брандмауэре. Подробнее см. эту статью (Руководство по VPN - выбор правильного типа VPN для вашего домашнего офиса).

2. Отключите SMB 1 на вашем конечном устройстве.

3. Отключите опции SMB и CIFs при использовании UPnP, если вышеуказанный маршрутизатор поддерживает добавление правила брандмауэра, рекомендуется разрешить определенному IP-адресу доступ к NAS.

4. Пароль рекомендуется составлять из букв верхнего и нижнего регистра и хотя бы одного цифрового символа (0~9).

5. Регулярно обновляйте пароль

6. Регулярно создавайте резервные копии данных

7. Не включайте telnet или SSH, если вы не пользуетесь этими службами.

8. Измените порт управления Web GUI.

Примечание: По умолчанию устройство использует порты 80 и 443.

Чтобы изменить порт управления, перейдите в Панель управления > Сеть > TCP/IP,

В разделе Веб-конфигурация вы можете изменить порты на этой странице.

Обновление микропрограммы до последней версии

1. Войдите в веб-интерфейс NAS

2. Перейдите в раздел Панель управления > Система > Обновление микропрограммы.

В разделе Проверка последней версии микропрограммы нажмите Проверить сейчас

Отобразится текущее состояние NAS

Примечание: Вы также можете загрузить прошивку из библиотеки загрузок Zyxel и выполнить обновление вручную.

Перейдите в библиотеку загрузок Zyxel и выполните поиск модели NAS, чтобы загрузить последнюю версию микропрограммы.

Настройте параметр "Периодически автоматически проверять наличие последней версии микропрограммы".

Убедитесь, что на сетевом хранилище Zyxel всегда установлена последняя версия микропрограммы.
Для этого настройте автоматическую проверку микропрограммы на NAS.

Для настройки функции "Периодическая автоматическая проверка последней версии микропрограммы" перейдите в Панель управления > Система > Обновление FW,

Она находится в разделе Проверка последней версии микропрограммы