Przewodnik po zabezpieczeniach QNAP NAS
Ten przewodnik oferuje szczegółowe informacje na temat ustawień zabezpieczeń i mechanizmów ochrony QNAP NAS, pomagając wzmocnić obronę sieci i chronić dane.
Bezpieczna architektura i ustawienia sieci
1. Połącz serwer NAS prawidłowo
Nigdy nie należy bezpośrednio podłączać portu sieciowego serwera NAS do Internetu. Upewnij się, że serwer NAS jest najpierw połączony z routerem, a następnie z modemem dostarczonym przez dostawcę usług internetowych. Przy prawidłowych ustawieniach router może blokować złośliwy ruch z Internetu i zmniejszać ryzyko cyberataków.
Prawidłowe połączenie — stacja NAS najpierw łączy się z routerem
Nieprawidłowe połączenie — stacja NAS łączy się bezpośrednio z modemem
2. Skonfiguruj ustawienia routera prawidłowo
Zaloguj się do routera lub poproś swojego dostawcę usług internetowych o pomoc w sprawdzeniu i wyłączeniu następujących ustawień:
-
Wyłącz UPnP
-
Wyłącz DMZ
(Strefa zdemilitaryzowana)
-
Wyłącz przekierowanie portów
3. Włącz automatyczne aktualizacje
Firma QNAP często aktualizuje oprogramowanie (układowe). Włączenie automatycznych aktualizacji zapewnia najnowsze funkcje, poprawki błędów i luk w zabezpieczeniach.
Zajrzyjmy głębiej: Wielowarstwowe zabezpieczenia
Firma QNAP oferuje kompleksową ochronę połączeń NAS i plany przywracania danych po awarii, w połączeniu z oceną bezpieczeństwa systemu i analizą zagrożeń w sieci wewnętrznej, dzięki czemu może stworzyć warstwowy system zarządzania cyberbezpieczeństwem.
Zwiększ bezpieczeństwo konta systemowego
1. Wyłącz domyślne konto administratora „admin”
Hakerzy, którzy łamią hasła metodą siłową zazwyczaj atakują konto „admin” (domyślne konto administratora). Zdecydowanie zaleca się dezaktywację konta „admin” i utworzenie nowego konta administratora.
Więcej informacji: Jak wyłączyć konto użytkownika admin
Modele z wbudowanym systemem QTS 5.0.1 / QuTS hero h5.0.1 (lub nowsza wersja): konto „admin” jest domyślnie dezaktywowane.
2. Włącz ochronę dostępu (adres IP/konto)
„Ochrona dostępu adresów IP” i „Ochrona dostępu do konta” mogą pomóc w zapobieganiu łamaniu haseł metodą siłową. Gdy wystąpi zbyt duża liczba nieudanych logowań z określonego adresu IP lub na konto, spowoduje to zablokowanie adresu IP lub dezaktywację konta, uniemożliwiając atakującym wielokrotne próby haseł.
3.Włącz wieloskładnikową autentykację
Zdecydowanie polecamy włączenie bezpiecznych metod logowania, takich jak logowanie bez hasła i dwukrokowa weryfikacji, aby zwiększyć poziom bezpiecezństwa danych.
Dowiedz się więcej: Bezpieczne logowanie i wieloskładnikowa autentykacja
4. Wyłącz usługi Telnet/SSH
Jeśli ich nie używasz, zdecydowanie zaleca się wyłączenie usług Telnet i SSH. Te dwie funkcje są zazwyczaj używane przez obsługę klienta QNAP lub profesjonalny personel IT do konserwacji systemu. Zwykli użytkownicy ich raczej nie potrzebują, dlatego zaleca się ich wyłączenie
Włącz zaplanowane migawki
Migawki mogą chronić ważne dane, tworząc punkty przywracania wielu wersji. Gdy w przypadku ataku ransomware, dane mogą być odzyskane z migawki. Zdecydowanie zaleca się włączenie zaplanowanych migawek i ustawienie zasad usuwania migawek, aby zapewnić odpowiednie bezpieczeństwo danych i wykorzystanie pamięci masowej.
Więcej informacji: Czym są migawki?, Replika migawki — tworzenie kopii zapasowych migawek, SnapSync w czasie rzeczywistym (*Dostępne tylko w systemie QuTS hero)
Otwórz „Pamięć masowa i migawki”, kliknij „Wolumin” i otwórz w menu „Menedżer migawek”.
Kliknij opcję Zaplanuj migawkę. Zaleca się zaplanowanie tworzenia migawek, używając opcji „Codziennie” lub „Co tydzień”.
Możesz ustawić zasady przechowywania migawek, aby ograniczyć liczbę migawek i zapobiec zajmowaniu przez nie zbyt dużej ilości miejsca. Zaleca się ustawienie „Inteligentnego przechowywania wersji”.
Upewnij się, że „Przestrzeń magazynowa” ma strukturę „Pula pamięci” i że ma wystarczająco dużo wolnego miejsca na migawki. Firma QNAP zaleca użytkownikom aktywowanie inteligentnego zarządzania przestrzenią migawek i używanie woluminów uproszczonych do wykonywania migawek, aby zapewnić wystarczającą ilość miejsca do przechowywania do prawidłowego działania serwera NAS.
Security Center — Twój portal bezpieczeństwa dla QNAP NAS
Security Center aktywnie analizuje i monitoruje stan NAS, nietypową aktywność plików, potencjalne zagrożenia bezpieczeństwa i oferuje natychmiastowe środki zabezpieczające w celu ochrony systemu i danych. Aplikacja obejmuje także oprogramowanie antywirusowe i program do usuwania złośliwego oprogramowania, zapewniając pełną ochronę serwera QNAP NAS.
Otwórz „Security Center”, wybierz poziom polityki bezpieczeństwa, który odpowiada Twoim potrzebom, i kliknij „Skanuj teraz”.
Jeśli wyniki skanowania ujawnią jakiekolwiek zagrożenia dla bezpieczeństwa, możesz kliknąć „Asystent sugerowanych ustawień”, aby pomóc w dostosowaniu ustawień.
„Harmonogram skanowania” zaleca się ustawiać na co najmniej raz w miesiącu, aby system mógł regularnie sprawdzać ustawienia i stan systemu. Jeśli zostanie wykryte zagrożenie i Centrum powiadomień jest poprawnie skonfigurowane, otrzymasz powiadomienie, aby jak najszybciej można było je wyeliminować.
„Monitorowanie nietypowej aktywności plików” umożliwia łatwe śledzenie średniej liczby nietypowych i zmodyfikowanych plików na serwerze NAS w określonym okresie.
QuFirewall: Wbudowana w urządzeniach QNAP zapora sieciowa
W celu zapobiegania atakom na serwer NAS aplikacja QuFirewall blokuje pakiety, co do których istnieje podejrzenie, że są wysyłane za pośrednictwem Tor, anonimowego połączenia komunikacyjnego. Aplikacja QuFirewall codziennie wykrywa również podejrzany routing z sieci Tor oraz złośliwe boty, a następnie dynamicznie aktualizuje listę blokad złośliwych pakietów, zapewniając bezpieczeństwo urządzeń QNAP.
Jeśli sieć nie ma specjalnych potrzeb, zaleca się wybranie „Podstawowa ochrona”, a następnie kliknięcie „Dalej”, aby kontynuować.
Wybierz region odpowiednio do swojej lokalizacji. Więcej regionów można dodać później.
Przejdź do strony Profile QuFirewall, aby zobaczyć, czy opcja „Podstawowa ochrona” jest włączona. Kliknij „Podstawowa ochrona”, aby rozwinąć i wyświetlić odpowiednie reguły zapory. Reguły są sprawdzane pod kątem informacji w przychodzących pakietach, które mogą być przekazywane lub blokowane zgodnie z regułami zapory.
Malware Remover
Malware Remover regularnie skanuje serwer NAS przy użyciu najnowszych definicji złośliwego oprogramowania. W przypadku ataku zainfekowane pliki zostaną błyskawicznie usunięte w celu zapewnienia bezpieczeństwa danych zapisanych na serwerze NAS. Otrzymuje regularne aktualizacje definicji złośliwego oprogramowania w oparciu o chmurę, aby zwiększyć bezpieczeństwo danych.
Otwórz aplikację „Malware Remover”, zostanie wyświetlony stan ostatniego skanowania, kliknij „Ustawienia” po lewej stronie.
„Harmonogram skanowania” zaleca się ustawić na raz dziennie, aby aplikacja „Malware Remover” regularnie sprawdzała status systemu. Upewnij się również, że opcja „Automatycznie aktualizuj Malware Remover do najnowszej wersji” pozostaje zaznaczona.
Konfigurowanie powiadomień o zdarzeniach
Centrum powiadomień centralizuje wszystkie powiadomienia systemowe i może wysyłać powiadomienia do urządzeń na podstawie ustawień, aby zapewnić aktualność stanu stacji NAS.
Otwórz „Centrum powiadomień”, kliknij „Konto usługi i parowanie urządzeń” w menu po lewej stronie, wybierz „E-mail”, a następnie kliknij „Dodaj usługę SMTP”.
Wybierz konto e-mail, kliknij „Dodaj konto”, postępuj zgodnie z instrukcjami, aby ukończyć proces weryfikacji.
W menu po lewej stronie „Centrum powiadomień” kliknij „Reguły powiadomień systemowych”, wybierz „Powiadomienia o alertach” i kliknij „Utwórz regułę”.
Zmodyfikuj „Nazwę reguły” zgodnie z potrzebami, zaznacz dwa poziomy ważności „Ostrzeżenie” i „Błąd”, a następnie kliknij „Dalej”, aby zakończyć.
