大家好，我是Jack Bytes，一个专注于将人工智能应用于日常生活的半吊子程序猿，平时主要分享AI、NAS、Docker、搞机技巧、开源项目等。
相信各位喜爱搞机的伙伴们一定人手一台NAS吧！
NAS 作为重要的数据存储设备，其数据安全至关重要。
然而，对于搞机小白来说，一不小心就可能被攻击，甚至泄露重要数据。
特别是开启了外网访问之后，被攻击的概率会直线飙升！
今天，让我们来聊一聊如何保护NAS上的数据安全。
一、保护NAS数据安全的措施
1.1 账户安全
- 停用 admin 账户，新建一个管理员账户，避免使用与设备名称相似或有规律的用户名。大多数 NAS 产品默认管理员账户为 admin，容易被攻击者猜到并攻击。新建的管理员用户名应避免与设备名称相似或有规律，以防被轻易猜到。
- 使用高强度密码，包含大小写字母、数字和特殊符号，位数至少 10 位以上，并定期更改。同时可以使用两步验证功能，增加登录安全性。设置高强度密码能大大提升密码的破译难度，防止暴力破解。用户可以根据自己的使用情况设置个性化密码，如包含大小写字母、数字和特殊符号的组合。如果用户较多，还建议设置密码过期日，定期更改密码，进一步提升密码安全性。此外，还可以使用两步验证功能，在输入正确密码后，需要使用应用程序产生一个有时效性的密码才能成功登入，确认登入 NAS 的是否为已授权用户。
1.2 端口安全
更改默认的设备端口号，降低被黑客攻击的概率。虽然不能保证绝对安全，但能增加一道防护。比如群晖NAS的 web 端口默认是 5000，很多用户使用默认端口，容易被黑客用自动程序扫描攻击。更改端口号可以减少此类攻击的机会，虽然不能完全杜绝风险，但能在一定程度上提高安全性。
1.3 IP 管理
启用登录密码错误自动锁定功能，将可疑 IP 加入拒绝列表。防止字典暴力破解，及时发现并阻止可疑 IP 的访问。当登录密码错误达一定次数后，就把 IP 地址直接封锁一段时间，防止遇到字典暴力破解。如果有防火墙，可以查看日志，若有某些固定 IP 反复尝试破解，记得把它 IP 地址加入拒绝列表。
1.4 服务管理
停用不必要的服务，减少潜在的漏洞风险。系统不是完美的，功能越多，潜在漏洞就越多。NAS 作为网络存储设备，支持多种服务，潜在漏洞也较多。NAS 默认会关闭很多底层服务来保护自身安全，但用户可能会打开一些服务后忘记关掉，导致不法分子有可乘之机。用户可以根据自己的需要检查有无不必要的服务，停用部分服务以减少潜在风险。
1.5 加密与验证
- 使用 SSL 加密连接，防止黑客从 cookie 中提取账户和密码，确保数据传输安全。启用及使用 SSL 加密连线，能让所有资料在有加密的情况下传送，使 NAS 更安全。还可以配合 NAS 厂商整合的免费 SSL 凭证，让浏览器或应用程序不会跳出 SSL 凭证不正确的警告。
- 启用系统连接记录，及时发现 NAS 是否被攻击，对可疑 IP 进行拉黑处理。启用系统连接记录可以更容易发现 NAS 有没有被攻击，通过记录可以清楚得知有什么文件曾经被存取，也能得知使用者在什么时候从什么 IP 登入，遇到可疑 IP 有可疑操作，可直接拉入黑名单。
- 启用 NAS 通知功能，根据事件严重等级自定通知规则，确保能及时收到重要通知。群晖NAS支持安全通知，能够将敏感操作通过邮箱、APP等方式通知到用户。
- 对于能够外网访问的NAS来说，使用OpenVPN来搭建专用通道访问处于内网的NAS会更加安全。
1.6 系统与套件管理
保持系统及套件在最新的版本，启用安全套件并定期扫描。厂商会通过更新修复漏洞，减少被攻击的机会。NAS 如同电脑和手机一样，每次更新都会伴随着安全防护的提升。对于系统和套件中的 bug，厂商会通过更新的方式来修复，时刻保持 NAS 系统及套件在最新版本能有效减少漏洞数目，降低被攻击的机会。
1.7 硬件环境
- 将 NAS 放置在安全稳定的地方，避免物理损坏。NAS 作为重要的数据存储设备，应放置在安全稳定的地方，防止因物理损坏导致数据丢失。
- 关注硬盘的健康检测，对重要资料进行 Raid 备份，提高数据的可靠性。关注硬盘的健康检测至关重要，重要资料可进行 Raid 备份，提高数据的可靠性。
1.8 数据备份原则
遵循传统的 3-2-1 数据备份原则，在两个不同的存储介质上至少存储三个数据副本或版本，其中一个不在现场设施中存储，确保数据在遇到灾难后能够恢复。
数据备份的 3-2-1 规则规定，应在两个不同的存储介质上至少存储三个数据副本或版本，其中一个不在现场设施中存储。
3 个数据副本可确保不会发生一次单一事件毁掉所有重要数据的情况；
2 种不同的存储介质可保证不会有一样的故障模式；
1 个异地备份可保证数据免于受到物理灾难的损害。
三、总结
通过以上措施，可以有效提高 NAS 的数据安全性，保护你的珍贵资料。
在使用 NAS 的过程中，要时刻保持警惕，不断加强安全意识，让 NAS 真正成为你的可靠数据存储伙伴。
我是Jack Bytes
一个专注于将人工智能应用于日常生活的半吊子程序猿！
平时主要分享AI、NAS、Docker、搞机技巧、开源项目等技术，喜欢的话请关注吧！
