用 NAS 的老铁们怎么保障不被黑啊?

[chengxiao]

今天把群晖尝试登陆测试改成 1 次.........我操 吓死我了 真的是不间断啊
每分钟都有尝试登陆...

[eirk2004]

改掉默认管理端口，https 登录

[wevsty]

群晖这种，也就只能改管理端口了吧。
顺便记得经常更新系统固件。
如果不是正版群晖，其实我建议就不要用群晖的系统了，还是自己搭 Windows 或者 Liunx 的 NAS。

[zwl2012]

两部验证开上，封锁黑名单加上。改变 ssh 默认端口即可

[sephinh]

内网 ip，路由器后，基本不担心

[dong3580]

@chengxiao
你这是允许了外网登录?
心真大，不怕照片泄露了么。

[qianguozheng]

有那么多远程尝试登录的？

[hensy]

我是用的威联通，关闭 FTP，什么时候需要用什么时候远程打开，WEB 管理端口一定要改，默认 admin 用户名修改掉，并且设置个复杂密码，然后新建一个普通权限用户，平时使用普通用户账号登陆就好。

[chengxiao]

@qianguozheng
兄弟 你看看 不停的换 ip 啊.....

[chengxiao]

@wevsty 是正版群晖呀........以前心大 开 10 次 今天心血来潮调成 1 次试错就 BAN 结果邮箱就炸了

[chengxiao]

@eirk2004 目前是 HTTPS,还专门买了个证书.....改端口试试看吧

[mylanch]

你只需要关闭 22 端口就可以了.

[ys0290]

1，禁止 ftp ssh 等不必要端口
2，更改默认端口，用 https
3，更改默认管理员名称
4，开启两步验证

[momocraft]

从公网能连到的只有 https

[ZRS]

路由器后 映射一个随机端口给管理端口

[lln133208]

@hensy 找了半天也没找到威联通如何将默认管理者账号 admin 更改成别的，只能禁用

[ScotGu]

这是路由器直接 DMZ 到群辉了？
还是指定端口转发到群辉吧。DMZ 等于直接穿底裤啊。

[ytmsdy]

换端口啊~~~换一个诡异一点的端口，要不然被爆破了，那就刺激了！

[xingo]

你看一下尝试登陆的是哪个服务，一般如果是 22 的话，禁用来自外网的 22 请求就可以了，具体在防火墙里，添加 ip 段白名单，本地可以访问所有端口，外网只能访问特定的

我现在设成 5 次，基本登陆的也都是 mail station 服务，因为 smtp 是 22 端口，基本没有收到过 web 界面超过 5 次的

[xingo]

web 界面的端口也可以换，可以在群晖本身换，也可以在路由器转发端口里直接换

[chengxiao]

@xingo 老铁 22 是 SSH 呀 smtp 是 25

[mrhuiyu]

@zwl2012
@ys0290
两步验证是怎么开启？白群晖 or freenas

[ys0290]

@mrhuiyu 群晖在控制面板-用户账号-高级设置里面设置

[ferock]

@chengxiao 那么多 ip 登录 你什么服务？我只对外开了 https

[Tink]

两步验证

[xingo]

@chengxiao 打错 smtp 那句话是 25，上边 22 的意思就是关外网 ssh，可以在路由器做也可以在 nas 上做

[chengxiao]

@ferock 开了 chat/video station/download station/file station/mail station ........主要分享给几个朋友看美剧，然后开了 upnp 几个大端口给 download station 下载用...

[LosLord]

大内网表示你尽管登录，能登上算我输

[ferock]

@chengxiao 你公网端口开了几个？