Quali sono le migliori prassi per migliorare la sicurezza del NAS?

1. Disabilitare l'inoltro porta sul router.
   1. Accedere all’interfaccia di gestione del router
   2. Verificare le impostazioni di Server virtuale, NAT e inoltro porta, e disabilitare l’impostazione di inoltro porta della porta di servizio di gestione del NAS (predefinite le porte 8080 e 443).
2. Disabilitare la configurazione automatica del router
   1. Aprire myQNAPcloud.
   2. Disabilitare l’inoltro porta UPnP.
   3. Andare su Configurazione automatica router.
   4. Deselezionare Attiva porta inoltro UPnP.

1. Accedere a QTS, QuTS hero, o QuTScloud come amministratore. 
2. Aprire myQNAPcloud. 
3. Registrare il dispositivo con myQNAPcloud.
   1. Fare clic su Panoramica. 
   2. Fare clic su Introduzione e seguire i passaggi per registrare il dispositivo. 
4. Abilitare DDNS.
   1. Andare su DDNS.
   2. Fare clic sul pulsante per abilitare il DDNS. 
5. Non pubblicare i servizi NAS.
   1. Andare su Servizi pubblicati.
   2. Deselezionare tutte le voci in Pubblica. 
   3. Fare clic su Applica. 
6. Configurare myQNAPcloud Link per abilitare l'accesso remoto sicuro al NAS tramite SmartURL.
   1. Andare su myQNAPcloud Link. 
   2. Fare clic su Installa per installare myQNAPcloud Link sul NAS. 
   3. Fare clic sul pulsante per abilitare myQNAPcloud Link. 
7. Limitare gli utenti che possono accedere da remoto al NAS tramite SmartURL.
   1. Andare su Controllo accessi. 
   2. Accanto a Controllo accessi dispositivo, selezionare Privato o Personalizzato. 
      Nota

      • Privato consente al solo QNAP ID che ha eseguito l'accesso a myQNAPcloud di accedere al NAS tramite SmartURL. 
      • Personalizzato consente di invitare altri account QNAP ID ad accedere al dispositivo tramite SmartURL. 
      1. Se è selezionato Personalizzato, fare clic su Aggiungi e specificare un QNAP ID per invitare l’utente.

1. Aprire App Center. 
2. Cercare QVPN Service. 
3. Fare clic su Installa.

1. Accedere a QTS, QuTS hero, o QuTScloud come amministratore. 
2. Andare su Pannello di controllo > Sistema > Aggiornamento firmware. 
3. In Aggiornamento live, fare clic su Controlla aggiornamenti.
   1. QTS, QuTS hero o QuTScloud scarica e installa gli ultimi aggiornamenti disponibili. 
      Suggerimento

      È anche possibile scaricare il firmware più recente per il NAS da https://www.qnap.com/en/download. Questo firmware può quindi essere installato manualmente sul dispositivo.
4. In Aggiornamento automatico,
   1. abilitare Versione consigliata.
   2. Fare clic su Applica.
   3. Il sistema verifica periodicamente la presenza di nuovi aggiornamenti e installa automaticamente il firmware.

1. Accedere a QTS, QuTS hero, o QuTScloud come amministratore. 
2. Aprire App Center. 
3. Aggiornare le applicazioni.
   1. Individuare Installa aggiornamenti nell’angolo superiore destro della finestra. Fare clic su Tutto. 
   2. Viene visualizzato un messaggio di conferma. Fare clic su OK. 
   3. QTS, QuTS hero, o QuTScloud installa le versioni più recenti di tutte le applicazioni. 
4. Abilitare aggiornamento automatico
   1. Fare clic su Impostazioni.
   2. Andare su Aggiorna
   3. Selezionare Installare automaticamente tutti gli aggiornamenti e abilitare la voce.
   4. Fare clic su Applica.

• siano lunghe almeno 8 caratteri
• includano sia caratteri maiuscoli che minuscoli
• includano almeno un numero e un carattere speciale
• non contengano il nome utente o il nome utente invertito
• non contengano lo stesso carattere ripetuto tre o più volte

Cambiare la password amministratore

1. Accedere a QTS, QuTS hero, o QuTScloud come amministratore.
2. Fare clic sull’immagine del profilo nella barra delle attività di QTS. Viene aperta la finestra Opzioni.
3. Fare clic su Cambia password.
4. Inserire la password attuale.
5. Inserire una nuova password.
6. Rimuovere gli account utente e le applicazioni non necessarie
7. Verificare la nuova password.
8. Fare clic su Applica.

Modificare le password utente

1. Aprire il Pannello di controllo
2. Andare su Privilegi > Utenti.
3. Selezionare un utente.
4. Fare clic su Cambia password. Viene visualizzata la finestra Cambia password.
5. Inserire la password attuale.
6. Inserire una nuova password.
7. Verificare la nuova password.
8. Fare clic su Applica.
9. Ripetere i passaggi precedenti per altri utenti.

Rimuovere gli account utente non necessari o sconosciuti.

1. Aprire il Pannello di controllo.
2. Andare su Privilegi > Utenti. Viene visualizzato un elenco con gli utenti del NAS.
3. Eliminare qualsiasi account utente non più necessario, o qualsiasi account utente che non è riconosciuto.

Rimuovere le applicazioni sconosciute o sospette

1. Aprire App Center.
2. Andare su Applicazioni. Viene visualizzate l’elenco delle applicazioni.
3. Disabilitare o rimuovere qualsiasi applicazione non riconosciuta.

Usare la versione più recente di Malware Remover.

1. Aprire App Center.
2. Cercare “Malware Remover”.
3. Fare clic su Installa.
4. Aprire Malware Remover.
5. Fare clic su Avvia scansione.

Installare QuFirewall.

1. Aprire App Center.
2. Cercare “QuFirewall”.
3. Fare clic su Installa.
4. Aprire e abilitare QuFirewall.

Se il NAS è collegato direttamente a Internet (ad esempio tramite PPPoE, indirizzo IP statico esterno o router in modalità DMZ), modificare il numero della porta di sistema in QTS.

1. Aprire il Pannello di controllo.
2. Andare su Sistema > Impostazioni generali > Amministrazione di sistema.
3. Specificare il nuovo numero della porta di sistema.
   Avvertenza

   Le seguenti porte sono le porte predefinite del sistema che non devono essere utilizzate: 443, 8080, 8081, 80.
4. Fare clic su Applica.

Nota: Le snapshot richiedono almeno un pool di archiviazione e un volume.

1. Aprire il Pannello di controllo.
2. Andare su Archiviazione e snapshot > Archiviazione > Archiviazione/Snapshot.
3. Selezionare un volume.
4. Selezionare Gestione snapshot nel menu Snapshot.
5. Fare clic su Snapshot pianificazione e Abilita pianificazione.

È posibile ricevere informazioni aggiornate sulla sicurezza sottoscrivendo la nostra newsletter per Security Advisory.

1. Iscriviti alla newsletter di Security Advisory
2. Viene inviata un'e-mail di conferma all'indirizzo e-mail. Se non viene ricevuta l'e-mail, controllare la cartella spam/posta indesiderata.
3. Fare clic sul link nell’e-mail per confermare che si desidera ricevere le e-mail da QNAP.