8463永利皇宫

各人购置群晖NAS的初衷之一就是能够搭建自己的私有云，，但是NAS也是连网的，，所以也会不安其安全性。

众所周知，，Linux系统很少会遭逢到黑客攻击。但是NAS就如统一台小型推算机一样，，也能够进行一些安全性设置。

晖姑娘以前有个邮箱不知怎么就被人黑了来发垃圾邮件，，那一阵晖姑娘手机相册里只珍藏了一张键盘照，，便于在手机上输入邮箱密码时使用，，由于这串密码是要看到键盘长啥样能力知晓密码是啥…后来，，晖姑娘得知身边一个老友会用化学元素周期表来设密码…

小同伴们在装置DSM操作系统后肯定要设置一个治理员权限的账户，，并且把密码设置的复杂点，，建议治理员权限的账户不宜过多。

若是是一台多用户共用的NAS，，除了用户权限的设定，，还能够如下图设置用户更改密码的权限，，还能设定此账号的使用期限。

若是想增长密码强度或是给账号当前密码设定期限能够如下图设置

晖姑娘有一次收到一款社交软件的短信提醒，，有人正在尝试登录我的账号，，而后还发来一个更改密码的验证码…当下晖姑娘就不严重了，，用了这个对方想要的验证码把原来的密码改了。

此刻好多社交软件蕴含邮箱城市纪录用户常用登录设备及常用IP，，以便在出现异常登录时实时提醒用户。而在NAS里也能够把在指按功夫内登录失败屡次的IP帐户自动参与黑名单。

如下图能够设置尝试登录次数及功夫，，超过就会自动关闭，，该数据蕴含所有通过 SSH、Telnet、rsync、网络备份、共享文件夹同步、FTP、WebDAV、Synology 移动利用法式、File Station 或 DSM 的登录失败的次数。

当然还能增长IP地址的是非名单，，若是失误将安全IP参与黑名单，，也可在此页面进行移除。

在NAS里能够启用防火墙、创建防火墙规定以及配置防火墙设置，，以预防未经授权的登录和节礼服务接见。并且能够允许或回绝特定 IP 地址对某些网络端口的衔接。

DSM 防火墙会凭据优先挨次来匹配规定。规定匹配后，，将会强制执行该规定，，且 DSM 防火墙将不会持续匹配其余的规定。若是没有匹配的规定，，则 DSM 防火墙将执行各接口指定的默认操作。

启用这个职能能够防御来自互联网的 DoS 攻击，，维持服务器正常流量的顺畅，，预防因不明攻击造成服务瘫痪。设置如下图

2步验证就是在登录时除了输入账户密码，，还要额外输入一次性的验证代码，，所以就算有人窃取了用户的密码，，没有这个一次性验证代码依然无法登录NAS。

把稳：：2步骤验证必要支持基于功夫的一次性密码（TOTP）和谈的移动设备和验证利用法式。验证利用法式蕴含 Google Authenticator（Android/iPhone/BlackBerry）或 Authenticator（Windows Phone）。

这里点击下一步后，，会跳出一个二维码，，各人需提前在移动设备高低载好上述提及的验证利用法式。扫描二维码后会出现一个数字验证码，，这个验证码有功夫效期，，过期后验证码会自动更新。

设置成功后，，退出账号重新登录，，在输入账户密码后，，会再提醒输入验证代码，，由于之前已经扫描过二维码，，在验证利用法式上已纪录下NAS信息，，只有打开利用法式输入显示的6位验证码即可。

若是登录设备为用户小我常用设备，，也可勾选“记住本设备”，，那下次在这台设备上登录就无需输入验证码了。

除了以上系统的安全性设置，，小同伴在共享文件给他人的时辰尽量设置有效期。要确保自己的数据安全，，就要时刻维持一个警惕的习惯。

若是想要扫描你的NAS整体配置，，能够使用“安全照拂”，，实现扫描后还能提供安全状态的具体汇报哦~