Vilka är de bästa sätten att öka NAS-enhetens säkerhet?


Senaste ändringsdatum: 2022-12-16

Berörda produkter

Alla NAS-serier


Metodtips

NAS-enhetens största säkerhetsrisker är skadlig kod/utpressningstrojaner från internet. QNAP rekommenderar starkt att skydda din QNAP NAS och routrar mot skadlig kod och andra angrepp genom att följa dessa metodtips:

Gör inte NAS-enheten tillgänglig på internet

  1. Inaktivera portvidarebefordran på routern.
    1. Logga in på routerns hanteringsgränssnitt
    2. Kontrollera inställningarna för virtuell server, NAT eller portvidarebefordran och inaktivera inställningen för portvidarebefordran för NAS-enhetens hanteringsport (som standard port 8080 och 443).
  2. Inaktivera automatisk routerkonfiguration
    1. Öppna myQNAPcloud.
    2. Inaktivera UPnP-vidarebefordran av port.
    3. Öppna Automatisk routerkonfiguration
    4. Avmarkera Aktivera UPnP Vidarebefordring Port.

Fjärranslut med myQNAPcloud Link eller QVPN Service

Obs!

När du har inaktiverat portvidarebefordran har du fortfarande åtkomst till NAS-enheten genom myQNAPcloud Link eller QVPN Service. Anslut till NAS-enheten med myQNAPcloud Link.
  1. Logga in på QTS, QuTS hero eller på QuTScloud som administratör. 
  2. Öppna myQNAPcloud. 
  3. Registrera enheten på myQNAPcloud.
    1. Klicka på Översikt
    2. Klicka på Komma igång och följ stegen för att registrera enheten. 
  4. Aktivera DDNS.
    1. Gå till Min DDNS.
    2. Klicka på växlingsknappen för att aktivera My DDNS
  5. Publicera inte NAS-tjänsterna.
    1. Öppna Publicerade tjänster.
    2. Avmarkera alla objekt under Publicera
    3. Klicka på Tillämpa
  6. Konfigurera myQNAPcloud Link för att aktivera säker fjärråtkomst till NAS-enheten genom SmartURL.
    1. Gå till myQNAPcloud Link
    2. Klicka på Installera för att installera myQNAPcloud Link på NAS-enheten. 
    3. Klicka på växlingsknappen för att aktivera myQNAPcloud Link
  7. Begränsa vilka som har fjärråtkomst till NAS-enheten genom SmartURL.
    1. Öppna Åtkomstkontroll
    2. Välj Privat eller Anpassad intill Kontroller för enhetsåtkomst
      Obs!
      • Privat ger endast QNAP-ID inloggat på myQNAPcloud åtkomst till NAS-enheten genom SmartURL. 
      • Anpassad gör det möjligt att ge andra QNAP-ID-konton åtkomst till enheten genom SmartURL. 
      1. Klicka på Lägg till om du valde Anpassad och ange ett QNAP-ID för att bjuda in användaren.
Använd QVPN Service för att ansluta till NAS-enheten
  1. Öppna App Center
  2. Sök efter QVPN Service
  3. Klicka på Installera.

Uppdatera NAS-enhetens inbyggda programvara till den senaste versionen


  1. Logga in på QTS, QuTS hero eller på QuTScloud som administratör. 
  2. Öppna Kontrollpanelen > System > Uppdatering av inbyggd programvara
  3. Klicka på Leta efter uppdatering under Leta efter uppdateringar.
    1. QTS, QuTS hero eller QuTScloud laddar ned och installerar den senaste tillgängliga uppdateringen. 
      Tips!
      Det går även att ladda ned den senaste inbyggda programvaran för NAS-enheten på https://www.qnap.com/en/download. Det går sedan att installera den här inbyggda programvara på enheten manuellt.
  4. Under Automatisk uppdatering:
    1. Aktivera Rekommenderad version.
    2. Klicka på Tillämpa.
    3. Systemet söker regelbundet efter nya uppdateringar och installera inbyggd programvara automatiskt.

Uppdatera alla program på NAS-enheten till de senaste versionerna


  1. Logga in på QTS, QuTS hero eller på QuTScloud som administratör. 
  2. Öppna App Center
  3. Uppdatera programmen.
    1. Sök efter Installera uppdateringar uppe till höger i fönstret. Klicka på Alla
    2. Ett bekräftelsemeddelande visas. Klicka på OK
    3. QTS, QuTS hero eller QuTScloud installerar programmens senaste versioner. 
  4. Aktivera Automatisk uppdatering
    1. Klicka på Inställningar.
    2. Öppna Uppdatera
    3. Välj Installera alla uppdateringar automatiskt och aktivera inställningen.
    4. Klicka på Tillämpa.

Använd starka lösenord för alla användarkonton på NAS-enheten


QNAP rekommenderat starka lösenord som:
  • Är minst åtta tecken långa
  • Innehåller både stora och små bokstäver
  • Innehåller minst en siffra och minst ett specialtecken
  • Inte innehåller användarnamnet eller bakvänt användarnamn
  • Inte upprepar samma tecken tre eller fler gånger

Ändra administratörslösenordet

  1. Logga in på QTS, QuTS hero eller på QuTScloud som administratör.
  2. Klicka på profilbilden på QTS aktivitetsfält. Fönstret Alternativ öppnas.
  3. Klicka på Byt lösenord.
  4. Ange det aktuella lösenordet.
  5. Ange ett nytt lösenord.
  6. Ta bort onödiga användarkonton och program
  7. Bekräfta det nya lösenordet.
  8. Klicka på Tillämpa.

Ändra användarlösenord

  1. Öppna Kontrollpanelen
  2. Gå till Privilegium > Användare.
  3. Välj en användare.
  4. Klicka på Byt lösenord. Fönstret Byt lösenord öppnas.
  5. Ange det aktuella lösenordet.
  6. Ange ett nytt lösenord.
  7. Bekräfta det nya lösenordet.
  8. Klicka på Tillämpa.
  9. Upprepa stegen ovan för andra användare.

Ta bort onödiga användarkonton och program


Ta bort onödiga eller okända användarkonton.

  1. Öppna Kontrollpanelen.
  2. Gå till Privilegium > Användare. En lista med NAS-användare visas.
  3. Ta bort användarkonton som inte längre behövs eller användarkonton som du inte känner igen.

Ta bort okända eller misstänkta program

  1. Öppna App Center.
  2. Öppna Mina appar En lista med dina appar visas.
  3. Inaktivera eller ta bort appar som du inte känner igen.

Använd säkerhetsprogram


Använd den senaste versionen av Malware Remover.

  1. Öppna App Center.
  2. Sök efter Malware Remover.
  3. Klicka på Installera.
  4. Öppna Malware Remover.
  5. Klicka på Starta genomsökning.

Installera QuFirewall

  1. Öppna App Center.
  2. Sök efter QuFirewall
  3. Klicka på Installera.
  4. Öppna och aktivera QuFirewall.

Undvik att öppna standardportnummer på internet


Ändra systemets portnummer i QTS om NAS-enheten är direktansluten till internet (genom till exempel PPPoE, statisk extern IP-adress eller en router i DMZ-läge).

  1. Öppna Kontrollpanelen.
  2. Öppna Kontrollpanelen > System > Allmänna inställningar > Systemadministration.
  3. Ange ett nytt systemportnummer.
    Varning
    Följande portar är standardinställda systemportar och bör inte användas: 443, 8080, 8081, 80.
  4. Klicka på Tillämpa.

Ange ett nytt portnummer på routern om NAS-enheten finns bakom en router men är ansluten till internet genom portvidarebefordran. Använd inte 443, 80, 8080 eller 8081.

Skydda data genom att ta ögonblicksbilder och säkerhetskopiera regelbundet.


Obs! Ögonblicksbilder kräver minst en lagringspool och en volym.

  1. Öppna Kontrollpanelen.
  2. Öppna Lagring och snapshots > Lagring > Lagring/snapshots.
  3. Välj volym.
  4. Välj Snapshothanteraren på menyn Snapshot.
  5. Klicka på Schemalägg snapshot och Aktivera schema.

Prenumerera på QNAP:s nyhetsbrev Security Advisory


Du får den senaste säkerhetsinformationen genom att prenumerera på nyhetsbrevet Security Advisory.

  1. Registrera dig på nyhetsbrevet Security Advisory
  2. Ett bekräftelsemeddelande skickas till din e-postadress. Titta i skräppostmappen om du inte får något bekräftelsemeddelande.
  3. Klicka på länken i e-postmeddelandet för att bekräfta att du vill ha e-post från QNAP.

Var den här artikeln till hjälp?

Användare som tyckte detta var användbart 79% procent.
Tack för din feedback.

Berätta för oss hur vi kan förbättra artikeln:

Ge oss fler synpunkter genom att skriva dem nedan.

Välj specifikation

      Visa fler Färre

      Denna webbplats i andra länder/regioner:

      open menu
      back to top