Ինչպես կարգավորել MikroTik-ը փոքր բիզնեսի համար․ անվտանգ հիմնական կոնֆիգուրացիա՝ քայլ առ քայլ
RouterOS-ի թարմացում, admin-ի փոխարինում, կառավարման ծառայությունների փակում, firewall և հյուրերի ցանց՝ պատրաստի հրամաններով։
Կարդալ հոդվածըSynology NAS-երը շատ գրասենյակներում պահում են ամենաարժեքավոր տվյալները և հաճախ դառնում են ransomware-ի թիրախ, հատկապես երբ հասանելի են ինտերնետից։ Այս կարգավորումները կան DSM 7.2-ում․ ընտրացանկերի անունները տարբեր տարբերակներում կարող են փոքր-ինչ տարբերվել։
Նախքան սկսելը: թարմացրեք DSM-ը մինչև վերջին տարբերակը (Control Panel → Update & Restore) և կարգավորումները փոխելուց առաջ համոզվեք, որ կարևոր տվյալներն ունեն երկրորդ պատճեն։
Քայլ 1. Օգտագործեք ադմինիստրատորի անձնական հաշիվ
Ստեղծեք ադմինիստրատոր ձեր անունով և երկար եզակի գաղտնաբառով։ Ներկառուցված admin հաշիվը պետք է անջատված լինի։ Սովորական օգտատերերը չպետք է լինեն ադմինիստրատորների խմբում։
Քայլ 2. Միացրեք երկգործոն նույնականացումը
Միացրեք երկքայլ ստուգումը ադմինիստրատորների համար (Personal → Security) և պարտադիր դարձրեք այն ադմինիստրատորների համար Control Panel → Security → Account-ում։
Քայլ 3. Միացրեք ավտոարգելափակումը և հաշիվների պաշտպանությունը
Control Panel → Security → Protection-ում միացրեք Auto Block-ը, որպեսզի կրկնվող անհաջող մուտքերով հասցեները արգելափակվեն, և միացրեք հաշիվների պաշտպանությունը։
Քայլ 4. Միացրեք firewall-ը և սահմանափակեք մուտքը
Control Panel → Security → Firewall-ում DSM-ը և ֆայլերի համօգտագործումը թույլատրեք միայն գրասենյակային և VPN ցանցերից։ Մի վերահասցեավորեք NAS-ի պորտերը ռաութերում․ հեռակա մուտքի համար օգտագործեք VPN։ Անջատեք QuickConnect-ը, եթե այն պետք չէ։
Քայլ 5. Թարմացրեք DSM-ը և փաթեթները
Միացրեք կարևոր թարմացումների ավտոմատ տեղադրումը և ջնջեք չօգտագործվող փաթեթները․ յուրաքանչյուրն ավելացնում է հնարավոր խոցելիություններ։
Քայլ 6. Պաշտպանեք տվյալները անփոփոխ snapshot-ներով և գրասենյակից դուրս պատճենով
Snapshot Replication-ում կարգավորեք ընդհանուր թղթապանակների կանոնավոր snapshot-ներ և միացրեք անփոփոխ snapshot-ները․ դրանք հնարավոր չէ ջնջել նույնիսկ ադմինիստրատորի հաշվով պաշտպանության ժամկետում։ Hyper Backup-ով ուղարկեք պատճեն մեկ այլ NAS կամ ամպային պահոց գրասենյակից դուրս։ Ամիսը մեկ գործարկեք Security Advisor-ը։
RAID-ը պաշտպանում է սկավառակի խափանումից։ Snapshot-ները և գրասենյակից դուրս պատճենները պաշտպանում են մնացած ամեն ինչից։
Օգնության կարիք ունե՞ք։ Կապվեք CySec-ի հետ՝ անվճար խորհրդատվության համար։