Как защитить NAS Synology: настройки, которые нужно изменить после установки

NAS Synology хранят самые ценные данные во многих офисах и часто становятся целью шифровальщиков, особенно если доступны из интернета. Эти настройки есть в DSM 7.2; названия меню в разных версиях могут немного отличаться.

Шаг 1. Используйте личную учётную запись администратора

Создайте администратора со своим именем и длинным уникальным паролем. Встроенная учётная запись admin должна быть отключена. Обычные пользователи не должны входить в группу администраторов.

Шаг 2. Включите двухфакторную аутентификацию

Включите двухэтапную проверку для администраторов (Личное → Безопасность) и сделайте её обязательной для администраторов в Панель управления → Безопасность → Учётная запись.

Шаг 3. Включите автоблокировку и защиту учётных записей

В Панель управления → Безопасность → Защита включите автоблокировку адресов с повторными неудачными входами и защиту учётных записей.

Шаг 4. Включите firewall и ограничьте доступ

В Панель управления → Безопасность → Брандмауэр разрешите DSM и общий доступ к файлам только из офисной и VPN-сетей. Не пробрасывайте порты NAS на роутере — для удалённого доступа используйте VPN. Отключите QuickConnect, если он не нужен.

Шаг 5. Обновляйте DSM и пакеты

Включите автоматическую установку важных обновлений и удалите неиспользуемые пакеты — каждый добавляет возможные уязвимости.

Шаг 6. Защитите данные неизменяемыми снимками и копией вне офиса

В Snapshot Replication настройте регулярные снимки общих папок и включите неизменяемые снимки — их нельзя удалить даже администратором в течение срока защиты. Через Hyper Backup отправляйте копию на другой NAS или в облако вне офиса. Раз в месяц запускайте Security Advisor.

RAID защищает от отказа диска. Снимки и копии вне офиса защищают от всего остального.

Нужна помощь? Свяжитесь с CySec — первая консультация бесплатно.

Все статьи