QNAP は QNAP NAS システムを保護するための即時措置を推奨します

QNAP は先週、すべてのネットワーク デバイスを標的としたランサムウェアとブルート フォース攻撃に関する製品セキュリティ ステートメントを発表しました。保護なしでインターネットにアクセスできる NAS を使用している人は、ここで特に危険にさらされます。そのため、QNAP は、NAS ソリューションを使用するすべての人が、この記事のセキュリティ設定手順に従って、安全な QNAP NAS を確実に使用できるようにすることを推奨します。

QNAP からの特定の指示セット (以下で説明) は、良くも悪くも NAS をインターネットからより適切に分離することに注意してください。したがって、アプリやその他のリモート アクセスに依存している場合、すべてのポート転送アクセスをオフにすると、これを実行するとそれらが無効になる可能性があります。

安全な QNAP NAS – インターネットから始める

まず、NAS がインターネットに公開されているかどうかを確認します。

1. 店は開いています セキュリティカウンセラー QNAP デバイス上で。これには次からアクセスします QTS 5.0, QNAP の Web ベースの NAS オペレーティング システム。 StorageReview Lab では、このアプリはデフォルトではインストールされないため、QTS App Center 経由でダウンロードした可能性があります。
   
2. NAS がインターネットに公開されており、リスクが高い場合は、メイン ダッシュボードに次のメッセージが表示されます。 「システム管理サービスには、次のプロトコルを介して外部 IP アドレスから直接アクセスできます: HTTP」

この場合は、次の手順に従ってください。

1. ルーターのポート転送機能を無効にします。
   
   ルーターの Web ベース ソフトウェアの管理セクションに移動して、仮想サーバー、NAT、またはポート転送設定を確認します。そこに到達したら、NAS 管理サービス ポート (デフォルトではポート 8080 と 433) のポート転送設定を無効にします。QNAP は、それを調べる方法についての手順を提供しています。 ルーターのどのポートがインターネットに公開されているか.
2. QNAP NAS の UPnP 機能を無効にする
   
   次に、QTS に戻り、メイン メニューから myQNAPcloud を起動します ( システム）。 クリック オートルーター 設定を行い、「UPnP ポート転送を有効にする」がオンになっていることを確認します。 NOT 選択されました。 QNAP ユーザーは次のこともできます インターネット経由で myQNAPcloud にアクセスする.

上で示したように、QNAP からデバイスを保護するこれらの手順は、NAS をリモートでどのように使用するかによってすべてが異なるため、誰にとっても実行可能であるとは限りません。これらの予防措置を講じると、特定の使用例では NAS が無意味なデバイスになる可能性があります。

ただし、パスワード推測攻撃からプラットフォームを保護するために実行できる追加の手順がいくつかあります。

MFAデバイスに移動する コントロールパネル > システム > セキュリティセクション QTSで。 [IP アクセス保護] タブで、ユーザーはすべてのオプションをチェックインする必要があります (以下のスクリーンショットを参照)。さらに、StorageReview では、ユーザーが次の設定を行うことをお勧めします。

• 30分以内の数字
• 5 回の試行が「失敗」
• IP ブロック長を「永久」に

ネットワークに接続されたデバイスが 100% 安全であることはありませんが、これらのことは、マルウェアやその他の攻撃から NAS を保護するのに大いに役立ちます。

その方法については、私たち自身の記事を読むこともできます。 4 つの簡単なステップで安全な NAS を入手これは、ホーム ネットワークを保護するためのより詳細な手順です。