威联通NAS总有人尝试登录管理员账户该怎么办

2022年6月14日技巧分享评论6,372字数 1531阅读5分6秒阅读模式

2022-06-14_22-47-23

之前经常听说NAS被人攻破,锁了资源,勒索数字货币的。

我也没有在意,想着我这个个人用的一个小NAS,谁会无聊去攻击。

直到,今天被我遇上了。

一打开NAS,后台就一堆红色提示,打开一看,全是登录失败信息。

从早上就一直在尝试,已经尝试登录一天了。

2022-06-14_21-54-42

不得已,必须要开始提高NAS的安全等级了。

具体该怎么做呢?

可以参考我下面的方案:

一、新建管理员账户,并停用admin账户

大部分黑客会针对「root」或「admin」之类的预设帐户进行攻击,比如我今天这种攻击,就是通过换不同的IP,使用不同的密码来尝试登入管理员账户,属于最基础的硬破。

因此我们可以要考虑把预设的「admin」帐户停用。

用户需要先新增一个在「 administator」群组内的帐户,再用该帐户登入,才可以停用「admin」帐户。

新建用户,把用户组设置为administrators

2022-06-14_21-44-27

之后使用这个用户登录,就可以把之前的管理员账户「admin」给停用了。

2022-06-14_21-45-55

修改后可能本地网络就无法直接访问NAS了,提示该账户当前已被禁用:

2022-06-14_22-30-24

这个时候需要修改下电脑的凭据管理器

把Windows凭据的NAS用户名和密码修改下即可重新访问了。

2022-06-14_22-28-47

二、使用强密码

QNAP NAS 可以设定密码规则,能确保NAS使用者账户的密码都有足够的长度及复杂程度,让 NAS 被猜中密码的机会大幅降低。

密码策略上,可以根据需要增强密码安全性。此外,系统管理员也可以设定密码过期日,来强迫使用者定期修改密码,进一步增强安全性.

2022-06-14_22-05-10

三、更改默认端口号

这个非常有效,可以避免攻击者持续无效攻击

威联通NAS默认的端口是5000,一般为了方便记忆,也不会去修改端口,这就很容易给别人攻击的可能性。

因为黑客是采取「舍难取易」的策略,他会用自动程序来扫描网络上的 IP Address,搭配一些 NAS 的预设连接端口,找出 NAS 并作为攻击对象。

因此,改用其他连接端口就能有效降低被攻击的可能性。

端口范围一般用到的是1到65535,其中0不使用,应用程序使用1024到4999用来通讯,5000以后的用来用户自定义端口

从控制台中找到常规设置,服务器名称、默认端口号均可以在这里修改。

默认的端口号为5000,建议修改为另外的端口。

2022-06-14_22-08-51

到这一步,攻击终于停止了。

安全性也得到极大提高,差不多到也就可以了。

如果想继续提高安全性,可以参考下面的步骤再设置。

 

四、启用自动封锁功能

通过「IP 访问保护」,用户需要启用自动封锁功能,在密码错误达一定的次数后,就把 IP Address 直接封锁一段时间,即可避免攻击。

不要把错误次数设定得太低,如果次数设定得太低的话,很容易会把自己封锁掉。

打开控制台——安全选项卡,可以看到允许/拒绝列表、IP访问保护等选项。

2022-06-14_22-15-08不过攻击者一般会不停更换IP,基本没用

五、开启两步验证

在输入正确密码后,还需要使用应用程序产生一个有时效性的密码,才能成功登入。

点击右上角账户名那里,打开设置选项,在两步验证这里,点击开始,并按照提示在手机上下载安装Google Authenticator,这样每次在新的设备上登录时都需要输入验证码,安全性大大增强。

2022-06-14_22-17-33

安全性有保障,只是稍微麻烦了些

六、停用不必要的服

服务越多,潜在的漏洞就越多。因为NAS往往都提供很多服务,当中必然包含玩家实际并未使用的服务,虽然 NAS 的作业系统通常会把服务预设关闭,但还是需要检查一下有没有不必要的服务,把部分服务停用,减少潜在的漏洞。可以到「系统状态」查看已启用的服务,并把不需要的服务停用来降低风险。

2022-06-14_22-20-59

七、使用 SSL 加密连线

通过启用及使用 SSL 加密连线,能让所有资料都在有加密的情况下传送,让黑客难以窃取密码,使 NAS 更安全。还可以配合 NAS 厂商整合的免费 SSL 凭证,让浏览器或应用程序不会跳出 SSL 凭证不正确的警告。

2022-06-14_22-19-04

纯新手教程,威联通NAS初次使用和安装教程 学习笔记

纯新手教程,威联通NAS初次使用和安装教程

NAS在我的愿望清单待了太久,奈何家中财务管控严格,大额消费限制,一直没有下手。 这次趁张大妈推荐的好价,比双十一还便宜,最终下单了威联通TS-451D。 之前已经看了很多攻略,但实操的时候还是遇到了...
如何下载虎课网教程,该如何下载u3m8视频 技巧分享

如何下载虎课网教程,该如何下载u3m8视频

最近一直在学习python,网上教程很多,我跟着B站一个UP主学了一段时间,不过他的教程还没出完,于是我又找了些别的视频教程网站。 陆陆续续就发现了很多优质的视频教程网站,他们的视频都无法使用IDM工...

发表评论