以前一直怕勒索病毒，就没搞端口转发这些。放假有空就折腾了下。。。

折腾的目的就是提高点安全性。

6.17的黑裙

磁盘用了RAID1

删了admin，建了个中文用户名用着
用了二级验证
5000和5001端口改了
60分钟3次错误密码封ip
22的ssh端口改了（虽说关上安全，可我黑裙，真挂了还是要ssh救活。。。）
搞了SSL证书



大家帮忙给看看，还能折腾点啥。。。

[ 本帖最后由 zzd968 于 2019-10-2 09:01 编辑 ]

posted by wap, platform: HTC
这种病毒都是利用了系统的漏洞，你一黑的不敢去更新也没什么用专心内网用好了......

引用:

原帖由 baicon 于 2019-10-2 09:04 发表
posted by wap, platform: HTC
这种病毒都是利用了系统的漏洞，你一黑的不敢去更新也没什么用专心内网用好了......

出去看个电影，取个文件，备份个照片啥的，感觉离不开了，，，

晕了，难道还要再搞个白裙嘛？

posted by wap, platform: iPhone
太折腾了

Posted by Samsung SM-G9550
开了端口转发不用默认端口
密码错了自动锁
停用默认用户名

没了

重要文件还是要冷备份，群晖主要还是放电影电视剧啥的

posted by edfc, platform: iPhone Xs Max
动态ip端口改了几乎不可能被扫描，个人nas也没有什么黑的价值，还不如去搞企业的

posted by wap, platform: Android
不暴露到公网，做好路由防护，没问题的，在外面要取数据时vpn连回来就好了

本帖最后由 xif7456 于 2019-10-2 09:44 通过手机版编辑

posted by wap, platform: iPhone
这个得问群晖官方了，如果是漏洞没办法

引用:

原帖由 xif7456 于 2019-10-2 09:43 发表
posted by wap, platform: Android
不暴露到公网，做好路由防护，没问题的，在外面要取数据时vpn连回来就好了

本帖最后由 xif7456 于 2019-10-2 09:44 通过手机版编辑  

Posted by LGE LM-G710
取数据vpn？这个研究下去。。。

引用:

原帖由 fakecnc 于 2019-10-2 09:24 发表
重要文件还是要冷备份，群晖主要还是放电影电视剧啥的

Posted by LGE LM-G710
备份照片方便的不要不要的。。