Společnost QNAP minulý týden vydala prohlášení o bezpečnosti produktu týkající se ransomwaru a útoků hrubou silou, které cílí na všechna síťová zařízení. Obzvláště ohroženi jsou ti, kteří mají NAS s přístupem k internetu bez jakékoli ochrany. Společnost QNAP proto naléhavě žádá všechny uživatele NAS, aby dodržovali pokyny k nastavení zabezpečení v tomto článku, aby si zajistili bezpečné NAS od QNAP.
Je třeba poznamenat, že specifická sada instrukcí od QNAP (uvedená níže) lépe izoluje váš NAS od internetu, ať už k lepšímu nebo horšímu. Pokud se na něj tedy spoléháte pro aplikace a/nebo jiné věci pro vzdálený přístup, může to vypnout veškerý přístup přes přesměrování portů.
Bezpečné QNAP NAS – Začněte s internetem
Nejprve ověřte, zda je váš NAS připojen k internetu.
- Otevřená Bezpečnostní poradce na vašem zařízení QNAP. Přístup k němu je možný prostřednictvím QTS 5.0, webový operační systém pro NAS od společnosti QNAP. V naší laboratoři StorageReview Lab není tato aplikace ve výchozím nastavení nainstalována, takže jste si ji mohli stáhnout prostřednictvím Centra aplikací QTS.
- Pokud je váš NAS vystaven internetu a je vystaven vysokému riziku, zobrazí se na hlavním panelu následující zpráva: „Služba Správa systému je přímo přístupná z externí IP adresy prostřednictvím následujících protokolů: HTTP“
Pokud je tomu tak, postupujte podle níže uvedených pokynů:
- Zakažte funkci přesměrování portů na vašem routeru:
Přejděte do sekce správy webového softwaru vašeho routeru a zkontrolujte nastavení virtuálního serveru, NAT nebo přesměrování portů. Tam deaktivujte nastavení přesměrování portů pro port služby správy NAS, kterým jsou ve výchozím nastavení porty 8080 a 433.
Společnost QNAP poskytla pokyny, jak to zjistit které porty na vašem routeru jsou přístupné internetu. - Zakažte funkci UPnP na vašem QNAP NAS
Dále se vraťte do QTS a spusťte myQNAPcloud prostřednictvím hlavní nabídky (v části systémy). Klepněte na Automatický router Konfigurace a ujistěte se, že je vybrána možnost „Povolit přesměrování portů UPnP“. NENÍ vybrané. Uživatelé QNAP mohou také přístup k myQNAPcloud přes internet.
Společnost QNAP poskytla pokyny, jak to zjistit 
Jak jsme uvedli výše, tyto kroky k ochraně vašeho zařízení před QNAP nemusí být proveditelné pro každého, protože vše závisí na tom, jak svůj NAS vzdáleně používáte. Dodržení některých z těchto opatření může v určitých případech použití učinit váš NAS zbytečným zařízením.
Nicméně existují i další kroky, které můžete podniknout k zabezpečení vaší platformy před útoky typu hádání hesla.
V QTS přejděte do sekce Ovládací panely > Systém > Zabezpečení . Na kartě „Ochrana přístupu IP“ by uživatelé měli mít zaškrtnuté všechny možnosti, viz snímek obrazovky níže. StorageReview dále doporučuje uživatelům mít následující nastavení:
- „Do“ 30 minut
- „Neúspěšné“ pokusy až 5
- Délka IP bloku na „navždy“
Přestože zařízení připojená k síti nejsou nikdy 100% bezpečná, tyto věci jistě výrazně pomohou ochránit váš NAS před malwarem a dalšími útoky.
Můžete si také přečíst náš vlastní článek o tom, jak získat bezpečný NAS ve 4 snadných krocích , což je podrobnější sada pokynů k zabezpečení vaší domácí sítě.
Amazon