11.Nas_BBS_s11

NAS 보안을 위해해야 ​​할 6 가지 사항

shimss11q 2018-05-27 (일) 19:04 4개월전 299
      

NAS 보안을 위해해야 ​​할 6 가지 사항

NAS는 아마도 홈 네트워크에서 가장 중요한 장치 중 하나 일 것이지만 보안과 관련하여주의를 기울이고 있습니까?

마지막으로 원하는 것은 NAS가 2 년 전에 Synology NAS 상자로 이동 한 SynoLocker ransomware 와 같이 악성 코드에 의해 해킹 당하거나 침입 당하는 것 입니다. 좋은 소식은 미래의 공격으로부터 보호 받고 NAS 박스가 손상되는 것을 방지 할 수있는 방법이 있다는 것입니다.

참고 : 아래의 대부분의 단계 및 이미지는 Synology NAS를 기반으로하지만 대부분의 다른 NAS 상자에서도 이러한 작업을 수행 할 수 있습니다.

업데이트 정보

아마도 NAS를 보호하기 위해 할 수있는 가장 쉬운 방법은 소프트웨어를 최신 상태로 유지하는 것입니다. Synology NAS 상자는 DiskStation Manager를 실행하며 대개 2 주마다 새로운 업데이트가 있습니다.

업데이트를 계속 유지하려는 이유는 새롭고 멋진 기능뿐 아니라 NAS를 안전하고 안전하게 유지하는 버그 수정 및 보안 패치 때문입니다.

SynoLocker ransomware를 예로 들어 보겠습니다. 최신 버전의 DiskStation Manager는 여기에서 안전합니다. 그러나 몇 년 안에 업데이트하지 않으면 취약 할 수 있습니다. 또한, 최신 악용 사례가 항상 발표되고 있습니다. 이는 업데이트를 따라 잡을 수있는 또 다른 이유입니다.

관련 : NAS (Network-Attached Storage) 드라이브 설정 방법

기본 관리자 계정 사용 안 함

NAS에는 기본 관리자 계정이 있으며 사용자 이름은 "admin"(실제 광고, 응?) 일 가능성이 큽니다. 문제는 일반적으로이 기본 계정의 사용자 이름을 변경할 수 없다는 것입니다. 기본 관리자 계정을 비활성화하고 사용자 정의 사용자 이름으로 새 관리자 계정을 만드는 것이 좋습니다.

그 이유는 해커들에게 또 하나의 계층을 제공하기 위해서입니다. 기본 계정을 사용하면 "admin"을 사용자 이름으로 사용할 수 있으며 비밀번호를 크랙하는 데에만 집중할 수 있습니다. 이는 사람들이 라우터의 로그인 자격 증명을 변경하지 않는 것과 비슷합니다. 기본적으로 사용자 이름은 일반적으로 "admin"이고 비밀번호는 "password"이므로 쉽게 침입 할 수 있습니다.

"BeefWellington"과 같은 사용자 이름으로 관리자 계정을 만든 다음 강력한 암호를 사용하면 게으른 스크립트 키디에 의해 계정 자격 증명에 금이 갈 가능성이 크게 줄어 듭니다.

이중 인증 사용

이미 다양한 온라인 계정에 대해 이중 인증을 사용하고 있지 않다면 그렇게해야합니다 . NAS가이 기능을 사용할 가능성이 높기 때문에이를 활용하십시오.

2 단계 인증은 로그인하는 데 사용자 이름과 비밀번호가 필요 할뿐만 아니라 로그인을 확인하기 위해 스마트 폰과 같은 다른 장치가 필요하기 때문에 이중 인증이 우수합니다. 이로 인해 해커가 계정에 침입하는 것이 거의 불가능 해집니다 ( 결코 절대로 말하는 것은 아니지만 ).

HTTPS 사용

NAS에 원격으로 액세스 할 때 어떤 설정으로도 엉망이되어 있지 않다면 HTTP를 통해 그렇게 할 수 있습니다. 이것은 안전하지 않으며, 귀하의 연결을 열어 둘 수 있습니다. 이 문제를 해결하려면 NAS가 항상 HTTPS 연결을 사용하도록 할 수 있습니다.

그러나 NAS에 SSL 인증서를 먼저 설치해야합니다. 이는 상당한 과정 일 수 있습니다 우선 SSL 인증서를 연결할 도메인 이름이 필요하고 NAS의 IP 주소를 도메인 이름에 연결해야합니다.

관련 정보 : QuickConnect를 사용하여 Synology NAS에 원격으로 액세스하는 방법

또한 SSL 인증서 비용을 지불해야하지만 평판이 좋은 도메인 등록 업체는 연간 10 달러를 넘지 않습니다. 또한 Synology는 해당 경로로 이동하려는 경우 무료로 SSL 인증서 암호화를 지원 합니다.

방화벽 설정

방화벽은 NAS가 인식하지 못하는 모든 연결을 자동으로 차단할 수 있기 때문에 가지고있는 전반적인 방어책입니다. 일반적으로 특정 연결을 열어두고 다른 모든 연결은 닫는 규칙을 사용자 정의 할 수 있습니다.

기본적으로 모든 장치의 방화벽은 활성화되어 있지 않으므로 모든 사람과 모든 사람이 검사없이 통과 할 수 있습니다. 이는 일반적으로 좋지 않습니다. 따라서 NAS에서 방화벽 설정을 확인하고 필요에 맞게 규칙을 사용자 정의하십시오.

예를 들어, 특정 국가의 모든 IP 주소를 차단하는 규칙 또는 미국의 IP 주소에서 특정 포트만 허용하는 규칙 (세계는 굴)을 사용할 수 있습니다.

처음부터 인터넷에서 꺼내십시오.

위의 모든 단계는 NAS를 안전하게 유지하기 위해 수행해야 할 중요한 작업이지만 어떤 방법으로도 100 % 안전하지는 않습니다. 가장 좋은 방법은 NAS를 외부 세계와 완전히 분리하는 것입니다.

물론, 특히 자신의 NAS를 자신의 클라우드 스토리지 서비스로 사용하는 것과 같이 원격으로 액세스 할 수있는 혜택을받는 특정 프로그램을 NAS에서 실행하는 경우에는 쉽지 않습니다.

그러나 여기서 중요한 점은 NAS를 외부 세계에 노출시킬 때 위험을 최소한으로 인식하고 위의 단계를 수행해도 NAS를 100 % 안전하게 유지하지 못한다는 것입니다. NAS를 안전하게 유지 하는 가장 좋은 방법을 찾고 있다면 로컬 네트워크에만 액세스 할 수 있습니다.■ ▶ ☞ ♠ 정보찾아 공유 드리며 출처는 링크 참조 바랍니다. http://11q.kr ♠ #정보, #웹에디터,#그누보드,#시노롤지,#홈페이지,#아미나빌드,#pvr,#헤놀로지,#xpenology,#nas,#나스,#서버,#썸머노트,#댓글에디터,#u5pvr,#kodi,#배추스킨,#pdfviewer,#iptv,#서버,#홈씨어터,#토랜토,#torrent,#amina,#아니마빌드,#에디터,#나스,#nas

shimss11q 님의 11.Nas_BBS_s11 최신글 [더보기]


번호 이미지 제목 글쓴이 날짜 추천 조회
★★★★★사용기 추천)kodi-18.0-Leia_beta3-armeabi-v7a.apk 설치및 kodi 설치… 3
shimss11q 10-06 0 155
shimss11q 10-06 0 155
★★성공)저사양pc 공식 리믹스 OS 32/64 비트 다운로드 | 리믹스 OS 플레이어// pc bios 듀… 1
shimss11q 09-30 0 132
shimss11q 09-30 0 132
★★★추천성공) Install android-x86_64bit on VMware Player or Works… 1
shimss11q 09-27 0 133
shimss11q 09-27 0 133
성공)시놀로지 작업스케줄러로 xmltv.xml만들어 도커 epg2xml를 epg그래버모듈 tv_grab_정보… 22
shimss11q 09-21 3 399
shimss11q 09-21 3 399
보안 중요)ip차단 리스트 시놀로지 차단 목록 15만건 20180901 정리 등록 25
shimss11q 09-01 1 435
shimss11q 09-01 1 435
작업완료)epg2xml Channel.json 채널 서비스 번호 찾기(epg정보)및 채널번호 이름 변경 하기… 69
shimss11q 08-21 2 1042
shimss11q 08-21 2 1042
작업_성공_사용기 )[U5]U5PVR 웹 파일 관리 : droppy 재설치 완료 및 자동 실행 변경
shimss11q 08-19 0 325
shimss11q 08-19 0 325
작업_성공) DSM 6.2_ds3615 jun's Loader 103b 설치 작업 ( 서버 ds918p … 22
shimss11q 08-08 3 657
shimss11q 08-08 3 657
사용 불가사용기)Tvh EPG 적용하기 https://www.000webhost.com을 이용한 무료 web… 73
shimss11q 07-25 1 2209
shimss11q 07-25 1 2209
*****최종_추천)Kodi18-17525-alpha1_up-sync_11q.kr.apk 한글 바탕체 폰트 … 52
shimss11q 07-28 5 1088
shimss11q 07-28 5 1088
강력추천)kodi/SPMC-16.7.4-spmc-94d913d-armeabi-v7a.apk 23
shimss11q 07-25 1 1055
shimss11q 07-25 1 1055
추천)kodi-16-1 영구 버전과 kodi 와 addon pooq tv 을 titan skin 사용자 환… 19
shimss11q 07-22 0 660
shimss11q 07-22 0 660
추천스킨)kodi_skin.titan-korea_cinema_font_11q.kr 및 사용자 메뉴 생성 방법 20
shimss11q 07-01 0 661
shimss11q 07-01 0 661
성공_up)Driver extension jun 1.03a2/DSM6.2.x for DS918+ 작업 방법 … 21
shimss11q 07-09 1 829
shimss11q 07-09 1 829
★★★★★추천) iptv 시청 player progtv_korean_한글화 작업 및 apkeditor_pro… 80
shimss11q 06-17 8 2063
shimss11q 06-17 8 2063
저작권 정보및 일부 자료에 대하여 링크 글에 원문 참조 복사 내용에 대하여 말들이 많네요
shimss11q 06-24 0 510
shimss11q 06-24 0 510
사진관리 추천) piwigo update error / 업데이트 에러 대응 및 초기 설치 설정 관련 정보
shimss11q 05-30 0 476
shimss11q 05-30 0 476
추천)KODI_TV시청 plugin.video.klive-0.1.0.zip 및 0.1.4버전 파일 구조 복사… 127
shimss11q 04-26 13 2673
shimss11q 04-26 13 2673
작업완료)iptv 채널 추가 방송 서치 작업 20180506 일 기준 처음 부터 초보자 입장에서 302채널서… 229
shimss11q 05-05 13 4856
shimss11q 05-05 13 4856
■ ★ u5pvr)tvheadend 의 epg 의 xmltv.xml 를 자동 스케줄러 만들어 사전에 정기적으… 50
shimss11q 04-01 0 2425
shimss11q 04-01 0 2425
강력추천) pc클린 악성 애드온제거 인터넷 공유기와 은행뱅킹 제거하기 iptv tvh 채널접속 버벅임건 4
shimss11q 04-04 0 895
shimss11q 04-04 0 895
성공)u5pvr단독) linux 재설치후 U5PVR APM 1편 : 설치후 epg2xml.php 이용하여 x… 58
shimss11q 03-13 0 4025
shimss11q 03-13 0 4025
최종버전)summernote089.g5.3적용에 대한 그누보드 5.2.9버전에서 메뉴 dropdown 안되는… 8
shimss11q 02-24 1 908
shimss11q 02-24 1 908
보안) bad 해킹 차단 ip 목록 리스트 14만건 badips 링크 자료와 저의 차단목록 deny-ip-l… 30
shimss11q 05-15 2 1827
shimss11q 05-15 2 1827
성공/추천)배추스킨 ver 3.0.3 버전 그누보드 /아미나빌드에 시놀로지 시스템 pdf viewer pc/… 6
shimss11q 01-21 0 1172
shimss11q 01-21 0 1172
jun 1.02b/DSM6.1.x for 3615xs Driver extension with ds3615 v… 24
shimss11q 01-13 5 2013
shimss11q 01-13 5 2013
(성공)시놀로지 나스에서 백엔드 서버를 아파치가 아닌 nginx 를 사용했을 때 그누보드 로그인에 htt… 2
shimss11q 02-24 0 2937
shimss11q 02-24 0 2937
추천_성공)EPG 기능이 포함된 docker-tvheadend 설치 사용기 30
shimss11q 12-12 0 4565
shimss11q 12-12 0 4565
성공)U5PVR WebDAV 구동하기 및 WebDAV 인증 Basic 및 미인증으로 설정하기 5
shimss11q 11-01 0 1567
shimss11q 11-01 0 1567
사용기 성공 _ 추천_펌)iptv 채널 간단 서치 OMVS 대치 프로그램_MctvPlaylistCreator… 145
shimss11q 08-09 6 7982
shimss11q 08-09 6 7982
1263
작업준비 )구누보드 아미나빌드 5.3버전 업데이트
shimss11q 15:12 0 4
shimss11q 15:12 0 4
1262
Kodi 스킨 애드온 설정 한방에 하는 방법 No Limits Magic 빌드 하여 비디오 애드온 EXODU…
shimss11q 10-13 0 25
shimss11q 10-13 0 25
1261
USB Webcam support package
shimss11q 10-13 0 10
shimss11q 10-13 0 10
1260
nano edit synology/xpenology vi edit 대응간단 패키지 설치하여 구동하기
shimss11q 10-13 0 10
shimss11q 10-13 0 10
1259
ESXi 6.7에 DSM 6.2 설치 방법및 존스로더 다운로드 링크 2
shimss11q 10-13 0 19
shimss11q 10-13 0 19
1258
Q5 Voice control air mouse with voice microphone 2.4G wirele… 2
shimss11q 10-12 0 9
shimss11q 10-12 0 9
1257
정보)AWESOME $25 VOICE AIR REMOTE (RC02F ) NVIDIA SHIELD TV / … 1
shimss11q 10-11 0 19
shimss11q 10-11 0 19
1256
헤놀로지/xpenology JUN 'S LOADER v1.03b - DS3617xs DSM 6.2.1-238…
shimss11q 10-11 0 33
shimss11q 10-11 0 33
1255
윈도우 최신버전에서 우툰을 설치 할수 있는 정보 및 xpenology DSM 6.1을 Windows…
shimss11q 10-11 0 14
shimss11q 10-11 0 14
1254
내장 하드 드라이브를 esata 하드 드라이브로 보는 Xpenology 문제 수정
shimss11q 10-11 0 11
shimss11q 10-11 0 11
1253
★★★추석 선물 3) 지상파 전국 채널 지역별 epg수신 가능하게 방송이름을 추가및 epg적용하기 모든것★★… 154
shimss11q 09-18 8 1101
shimss11q 09-18 8 1101
1252
★★★★★사용기 추천)kodi-18.0-Leia_beta3-armeabi-v7a.apk 설치및 kodi 설치… 3
shimss11q 10-06 0 155
shimss11q 10-06 0 155
1251
u5pvr_메모리 풀 조치 해결건 /유닉스 명령어 uptime 이란 2
shimss11q 10-06 1 46
shimss11q 10-06 1 46
1250
U5PVR] 20 AndroidOverLinux 특화 기능 간단 설명 명령어 사용기
shimss11q 10-05 0 35
shimss11q 10-05 0 35
1249
PC와 모바일기기를 연결하는 더욱 강력해진 솔루션 SideSync를 통해 PC와 모바일기기간에 화면과 데이터… 1
shimss11q 10-05 1 42
shimss11q 10-05 1 42
1248
U5PVR 리눅스 펌웨어 활용 가이드 인덱스 (갱신 : 180918)의 명령어 정리
shimss11q 10-05 0 26
shimss11q 10-05 0 26
1247
web 서버 공사중 // Redirect non image/css/js requests from cdn1.e…
shimss11q 10-04 0 21
shimss11q 10-04 0 21
1246
실패_작업중)해놀로지 CPU 절전기능 활성화 하기.
shimss11q 10-04 0 39
shimss11q 10-04 0 39
1245
실패)안드로이드 OS 설치 듀얼 부팅 하기/How to install android x86 on pc …
shimss11q 10-04 0 25
shimss11q 10-04 0 25
1244
자료링크) 안드로이드 x86 업데이트 정보
shimss11q 10-03 0 28
shimss11q 10-03 0 28
1243
android-x86 pc vmware 사용조건 kodi 안정화 버전은 SPMC-16.7.4-spmc-94d…
shimss11q 10-03 0 32
shimss11q 10-03 0 32
1242
★★성공)저사양pc 공식 리믹스 OS 32/64 비트 다운로드 | 리믹스 OS 플레이어// pc bios 듀… 1
shimss11q 09-30 0 132
shimss11q 09-30 0 132
1241
리믹스 OS 3.0.207 amd64 USB 이미지 1.1GB.zip
shimss11q 09-30 0 29
shimss11q 09-30 0 29
1240
안드로이드 x86 CD 또는 USB없이 설치
shimss11q 09-30 0 37
shimss11q 09-30 0 37
1239
universal-usb-installer-easy-as 로 Android 7.0 Nougat on PC B…
shimss11q 09-30 0 33
shimss11q 09-30 0 33
1238
Android 7.0 Nougat on PC or VMWareInstall Android Nougat 7.0…
shimss11q 09-30 0 34
shimss11q 09-30 0 34
1237
vmware iso 파일 booting이 되지 않네요 해결 방법
shimss11q 09-29 0 1
shimss11q 09-29 0 1
1236
실패)시놀로지 서베일런스에서 usb 카메라 사용하기
shimss11q 09-28 0 47
shimss11q 09-28 0 47
1235
★★★추천성공) Install android-x86_64bit on VMware Player or Works… 1
shimss11q 09-27 0 133
shimss11q 09-27 0 133
1234
성공)안드로이드 PC용 Remix OS (Android Marshmallow) installation gui… 1
shimss11q 09-27 0 78
shimss11q 09-27 0 78

11.Nas_BBS_s11 


PHP 안에 HTML ☞ 방문 시간은 2018-10-15 18:30:06 입니다.
☞ Server uptime /volume1/web/g5s/thema/Basic/side/shimss_basic-side.php:69: string(72) " 18:30:06 up 2 days, 19:06, 0 users, load average: 25.25, 25.39, 25.43"
Category
State
  • 현재 접속자2 66 명
  • 신규 가입자 6 명
  • 오늘 방문자 1,321 명
  • 어제 방문자 1,424 명
  • 최대 방문자 1,591 명
  • 전체 방문자 1,412,265 명
  • 전체 게시물 4,002 개
  • 전체 댓글수 12,554 개
  • 전체 회원수 5,229 명

☞ Your IP : 54.92.163.105

☞ Your Mac : entries

Facebook Twitter GooglePlus KakaoStory NaverBand
.\thema\Basic\side\shimss_basic-side.php
+ ☆☆☆ Bookmark link1(S52)_tall.php ☆☆☆