近幾個月來，利用勒索軟體牟利的犯罪分子似乎已將目標轉向NAS設備。最近的例子是QNAP遭遇的Qlocker攻擊。雖然TerraMaster最近也曾被揭露安全漏洞，而Synology幾年前也曾遭受攻擊。很可能，一旦首次攻擊成功，攻擊者就會持續施加壓力。幸運的是，使用者可以採取一些措施來降低這些攻擊的風險，從而確保NAS的安全性。
為什麼要攻擊 NAS 設備？
那麼，問題是，為什麼 NAS 設備最近受到攻擊？ 好吧，這些設備，尤其是 Synology 和 QNAP，都是關於簡單性的。 幾乎沒有 IT 經驗的人可以設置 NAS 並開始使用它，基本上無需培訓。 雖然這對沒有 IT 資源的家庭用戶和小型企業來說很好，但它也留下了許多安全漏洞。 最終這是一個權衡。 簡單的設置是以潛在的安全問題為代價的。 此外，如今 NAS 平台或多或少是自託管雲，保持 24/7 全天候連接使它們容易受到攻擊（如果你不在線，就不會被遠程黑客攻擊）。 W
讓我們備份一分鐘
用戶最重要的步驟之一就是備份資料。大多數NAS都提供異地備份功能。完整備份雖然會佔用大量資源，但可以在系統存取量較低時進行。將備份儲存到雲端通常比恢復資料成本低，但付費使用公有雲服務恢復資料總比支付贖金好。群暉和威聯通都提供快照功能，或者您也可以使用Veeam之類的NAS備份軟體。從實體隔離的外部備份中恢復資料是解決勒索軟體問題的最簡單方法，但這並不能從根本上解決攻擊背後的原因。
保護 NAS 第 1 步：禁用控制台訪問
正如我們所說，大多數現代 NAS 都是微小的雲。 這有利於易用性，但不利於安全性。 我們需要採取的第一步是扣緊它們以轉向更安全的 NAS。 這是通過禁用 telnet 和 SSH 來完成的，因此不再有控制台訪問。
對於 QNAP，您可以轉到控制面板>安全>IP 訪問保護。 高級用戶喜歡控制台訪問，這是一扇敞開的大門，如果不使用則不需要。
對於 Synology，您可以轉到控制面板>終端&SNMP>終端。 在這裡，您可以禁用 SSH 和 telnet。
安全 NAS 第 2 步：開啟自動封鎖
人們會驚訝地發現 NAS 設備經常被僅僅猜測用戶名和密碼的人“入侵”。 現在大多數訪問只是機器人農場在暴力攻擊中一遍又一遍地猜測密碼。 一種防止這種情況並向安全 NAS 邁進一步的簡單方法是打開自動阻止。
自動阻止將阻止登錄嘗試失敗次數過多的 IP 地址。 用戶可以設置他們想要允許的嘗試次數（請記住，您可能會自己輸入錯誤的用戶名和/或密碼）。 我們喜歡在野外部署 Synology 的一種方式是在 5000 分鐘內兩次失敗的登錄嘗試，並且您將被永遠禁止。 唯一的解決方法是在本地登錄到 NAS 並將該 IP 從黑名單中刪除。
對於 Synology，您只需轉到控制面板>安全>帳戶。 自動阻止應該在頂部。 啟用它，然後在一個時間範圍內輸入你想要允許的嘗試來觸發一個塊。
使用 QNAP，需要轉到控制面板>安全>IP 訪問保護並在那裡設置嘗試。
安全 NAS 第 3 步：禁用刪除未使用的應用程序
大約十年前，有一場營銷活動告訴我們，有一個適用於一切的應用程序（或者更確切地說，有人會說一些事情，然後有一個應用程序）。 現在有大量的應用程序堵塞了我們的手機、平板電腦，現在還有我們的 NAS 設備。
很多這些東西都是免費的，而且很酷，如果我們每天有額外的 30 分鐘，我們就會用它做點什麼。 但我們沒有。 應刪除或禁用 NAS 上未使用的應用程序（一些質量和審查可疑的應用程序）以防止任何安全威脅。
使用 Synology，您只需轉到套件中心，單擊應用程序，打開旁邊有一個下拉菜單，您可以在其中選擇停止或卸載。
對於 QNAP，請轉到 App Center 並打開您要停止或刪除的應用程序旁邊的下拉菜單。
獎勵：不要使用 Admin 作為用戶名
這看似簡單，但實際上很少有人在家或資料中心這樣做。設定 NAS 時，系統會建立一個預設帳戶，使用者名稱通常為「Admin」。大多數人會保留預設用戶名，只更改密碼。感覺自己是管理員確實不錯。但這其實只是讓不法分子少了一些可乘之機，就 NAS 安全而言，這是最簡單的方法。
一種解決方案是使用您的憑據創建一個新用戶，然後刪除或禁用原始管理員帳戶。 或者有時您可以將管理員帳戶重命名為其他名稱。 無論哪種方式，通過從等式中刪除用戶名，黑客必須更加努力地猜測用戶名和密碼。
關閉的思考
針對 NAS 系統的勒索軟件攻擊呈上升趨勢，但您可以採取措施通過部署更安全的 NAS 來保護自己。 以上內容並不能保證您不會受到勒索軟件攻擊，但它們肯定會有很大幫助。
Amazon