FAQ Jakie są najlepsze praktyki zwiększania bezpieczeństwa urządzeń NAS?

Wszystkie serie NAS

---

Najlepsze praktyki​

Największym zagrożeniem bezpieczeństwa dla NAS są zagrożenia typu malware/ransomware pochodzące z internetu. Aby zapobiec infekcji złośliwym oprogramowaniem lub innym atakom, firma QNAP zdecydowanie zaleca zabezpieczenie serwera QNAP NAS oraz routerów zgodnie z następującymi najlepszymi praktykami:

Spoiler: Nie udostępniaj serwera NAS w internecie

1. Wyłącz przekierowanie portów na routerze.
   1. Zaloguj się do interfejsu zarządzania routerem
   2. Sprawdź ustawienia Virtual Server, NAT lub Port Forwarding i wyłącz przekierowanie portu usługi zarządzania NAS (domyślnie porty 8080 i 443).
2. Wyłącz automatyczną konfigurację routera
   1. Otwórz myQNAPcloud.
   2. Wyłącz przekierowanie portów UPnP.
   3. Przejdź do Auto Router Configuration.
   4. Odznacz Enable UPnP Port forwarding.

Spoiler: Łącz się zdalnie za pomocą myQNAPcloud Link lub QVPN Service

uwaga

• Więcej informacji o korzystaniu z myQNAPcloud znajdziesz pod adresem https://support.myqnapcloud.com/
• Więcej informacji o QVPN Service znajdziesz w artykule Jak skonfigurować i używać QVPN.

Po wyłączeniu przekierowania portów NAS pozostaje dostępny przez myQNAPcloud Link lub QVPN Service. Połącz się z serwerem NAS za pomocą myQNAPcloud Link.

1. Zaloguj się do QTS, QuTS hero lub QuTScloud jako administrator.
2. Otwórz myQNAPcloud.
3. Zarejestruj urządzenie w myQNAPcloud.
   1. Kliknij Overview.
   2. Kliknij Get Started i wykonaj kroki, aby zarejestrować urządzenie.
4. Włącz DDNS.
   1. Przejdź do My DDNS.
   2. Kliknij przełącznik, aby włączyć My DDNS.
5. Nie publikuj usług NAS.
   1. Przejdź do Published Services.
   2. Odznacz wszystkie pozycje w sekcji Publish.
   3. Kliknij Apply.
6. Skonfiguruj myQNAPcloud Link, aby włączyć bezpieczny zdalny dostęp do NAS za pomocą SmartURL.
   1. Przejdź do myQNAPcloud Link.
   2. Kliknij Install, aby zainstalować myQNAPcloud Link na serwerze NAS.
   3. Kliknij przełącznik, aby włączyć myQNAPcloud Link.
7. Ogranicz krąg osób mogących uzyskać zdalny dostęp do NAS przez SmartURL.
   1. Przejdź do Access Control.
   2. Obok Device access controls wybierz Private lub Customized.
      
      uwaga
      

      • Private zezwala na dostęp do NAS przez SmartURL tylko dla QNAP ID zalogowanego w myQNAPcloud.
      • Customized pozwala zaprosić inne konta QNAP ID do uzyskania dostępu do urządzenia przez SmartURL.
      
      
      1. Jeśli wybrano Customized, kliknij Add i wskaż QNAP ID, aby zaprosić użytkownika.

Użyj QVPN Service, aby połączyć się z serwerem NAS

1. Otwórz App Center.
2. Wyszukaj QVPN Service.
3. Kliknij Install.

Spoiler: Zaktualizuj firmware NAS do najnowszej wersji

1. Zaloguj się do QTS, QuTS hero lub QuTScloud jako administrator.
2. Przejdź do Control Panel > System > Firmware Update.
3. W sekcji Live Update kliknij Check for Update.
   1. QTS, QuTS hero lub QuTScloud pobierze i zainstaluje najnowszą dostępną aktualizację.
      
      wskazówka
      Najnowszy firmware dla NAS możesz również pobrać z adresu https://www.qnap.com/en/download. Firmware ten można następnie ręcznie zainstalować na urządzeniu.
      
4. W sekcji Auto Update,
   1. Włącz Recommended version.
   2. Kliknij Apply.
   3. System będzie okresowo sprawdzał dostępność nowych aktualizacji i automatycznie instalował firmware.

Spoiler: Zaktualizuj wszystkie aplikacje na NAS do najnowszych wersji

1. Zaloguj się do QTS, QuTS hero lub QuTScloud jako administrator.
2. Otwórz App Center.
3. Zaktualizuj aplikacje.
   1. Odszukaj Install Updates w prawym górnym rogu okna. Kliknij All.
   2. Pojawi się komunikat potwierdzenia. Kliknij OK.
   3. QTS, QuTS hero lub QuTScloud zainstaluje najnowsze wersje wszystkich aplikacji.
4. Włącz automatyczną aktualizację
   1. Kliknij Settings
      
      
      
      .
   2. Przejdź do Update
   3. Wybierz Install all updates automatically i włącz tę opcję.
   4. Kliknij Apply.

Spoiler: Stosuj silne hasła dla wszystkich kont użytkowników na NAS

QNAP zaleca używanie silnych haseł, które:

• Mają co najmniej 8 znaków
• Zawierają zarówno wielkie, jak i małe litery
• Zawierają co najmniej jedną cyfrę i jeden znak specjalny
• Nie zawierają nazwy użytkownika ani jej odwrócenia
• Nie powtarzają tego samego znaku trzy lub więcej razy

Zmień hasło administratora

1. Zaloguj się do QTS, QuTS hero lub QuTScloud jako administrator.
2. Kliknij zdjęcie profilowe na pasku zadań QTS. Otworzy się okno Opcje.
3. Kliknij Change Password.
4. Wprowadź aktualne hasło.
5. Wprowadź nowe hasło.
6. Usuń niepotrzebne konta użytkowników i aplikacje
7. Potwierdź nowe hasło.
8. Kliknij Apply.

Zmiana haseł użytkowników

1. Otwórz Control Panel
2. Przejdź do Privilege > Users.
3. Wybierz użytkownika.
4. Kliknij Change Password. Pojawi się okno Change Password.
5. Wprowadź aktualne hasło.
6. Wprowadź nowe hasło.
7. Potwierdź nowe hasło.
8. Kliknij Apply.
9. Powtórz powyższe kroki dla innych użytkowników.

Spoiler: Usuń niepotrzebne konta użytkowników i aplikacje

Usuń zbędne lub nieznane konta użytkowników.

1. Otwórz Control Panel.
2. Przejdź do Privilege > Users. Wyświetli się lista użytkowników NAS.
3. Usuń konta użytkowników, które nie są już potrzebne, oraz wszelkie konta, których nie rozpoznajesz.

Usuwanie nieznanych lub podejrzanych aplikacji

1. Otwórz App Center.
2. Przejdź do My Apps. Wyświetli się lista Twoich aplikacji.
3. Wyłącz lub usuń wszelkie aplikacje, których nie rozpoznajesz.

Spoiler: Wykorzystuj aplikacje zabezpieczające

Używaj najnowszej wersji Malware Remover.

1. Otwórz App Center.
2. Wyszukaj „Malware Remover".
3. Kliknij Install.
4. Otwórz Malware Remover.
5. Kliknij Start Scan.

Zainstaluj QuFirewall.

1. Otwórz App Center.
2. Wyszukaj „QuFirewall".
3. Kliknij Install.
4. Otwórz i włącz QuFirewall.

Spoiler: Unikaj otwierania domyślnych numerów portów do internetu

Jeśli NAS jest bezpośrednio podłączony do internetu (na przykład przez PPPoE, statyczny zewnętrzny adres IP lub router w trybie DMZ), zmień numer portu systemowego w QTS.

1. Otwórz Control Panel.
2. Przejdź do System > General Settings > System Administration.
3. Wskaż nowy numer portu systemowegstrzeżenieNastępujące porty są domyślnymi portami systemowymi, których nie należy używać: 443, 8080, 8081, 80.
4. Kliknij Apply.

Jeśli NAS znajduje się za routerem, ale jest podłączony do internetu przez przekierowanie portów, wskaż nowy numer portu na routerze. Nie używaj 443, 80, 8080 ani 8081.

Spoiler: Wykonuj migawki i regularne kopie zapasowe, aby chronić dane

Uwaga: Migawki wymagają co najmniej jednego poola i jednego woluminu.

1. Otwórz Control Panel.
2. Przejdź do Storage & Snapshots > Storage > Storage/Snapshots.
3. Wybierz wolumin.
4. Wybierz Snapshot Manager w menu Snapshot.
5. Kliknij Schedule Snapshot i włącz harmonogram.

Spoiler: Zapisz się do newslettera QNAP Security Advisory

Aktualne informacje o bezpieczeństwie możesz uzyskać, zapisując się do naszego newslettera Security Advisory.

1. Zapisz się do newslettera Security Advisory
2. Na Twój adres e-mail zostanie wysłany e-mail potwierdzający. Jeśli nie otrzymasz tej wiadomości, sprawdź folder ze spamem lub wiadomościami masowymi.
3. Kliknij link w e-mailu, aby potwierdzić chęć otrzymywania wiadomości od QNAP.