雀魂官网

各人购置群晖NAS的初志之一就是可以搭建自己的私有云，，，，，，可是NAS也是连网的，，，，，，以是也会担心其清静性。。。。。。。

众所周知，，，，，，Linux系统很少会遭受到黑客攻击。。。。。。。可是NAS就似乎一台小型盘算机一样，，，，，，也可以举行一些清静性设置。。。。。。。

晖女人以前有个邮箱不知怎么就被人黑了来发垃圾邮件，，，，，，那一阵晖女人手机相册里只珍藏了一张键盘照，，，，，，便于在手机上输入邮箱密码时使用，，，，，，由于这串密码是要看到键盘长啥样才华知道密码是啥…厥后，，，，，，晖女人得知身边一个挚友会用化学元素周期表来设密码…

小同伴们在装置DSM操作系统后一定要设置一个治理员权限的账户，，，，，，并且把密码设置的重大点，，，，，，建议治理员权限的账户不宜过多。。。。。。。

若是是一台多用户共用的NAS，，，，，，除了用户权限的设定，，，，，，还可以如下图设置用户更改密码的权限，，，，，，还能设定此账号的使用限期。。。。。。。

若是想增添密码强度或是给账号目今密码设定限期可以如下图设置

晖女人有一次收到一款社交软件的短信提醒，，，，，，有人正在实验登录我的账号，，，，，，然后还发来一个更改密码的验证码…当下晖女人就不主要了，，，，，，用了这个对方想要的验证码把原来的密码改了。。。。。。。

现在许多社交软件包括邮箱都会纪任命户常用登录装备及常用IP，，，，，，以便在泛起异常登录时实时提醒用户。。。。。。。而在NAS里也可以把在指准时间内登录失败多次的IP帐户自动加入黑名单。。。。。。。

如下图可以设置实验登录次数实时间，，，，，，凌驾就会自动封闭，，，，，，该数据包括所有通过 SSH、Telnet、rsync、网络备份、共享文件夹同步、FTP、WebDAV、Synology 移动应用程序、File Station 或 DSM 的登录失败的次数。。。。。。。

虽然还能添加IP地点的是非名单，，，，，，若是失误将清静IP加入黑名单，，，，，，也可在此页面举行移除。。。。。。。

在NAS里可以启用防火墙、建设防火墙规则以及设置防火墙设置，，，，，，以避免未经授权的登录和控制效劳会见。。。。。。。并且可以允许或拒绝特定 IP 地点对某些网络端口的毗连。。。。。。。

DSM 防火墙会凭证优先顺序来匹配规则。。。。。。。规则匹配后，，，，，，将会强制执行该规则，，，，，，且 DSM 防火墙将不会继续匹配其余的规则。。。。。。。若是没有匹配的规则，，，，，，则 DSM 防火墙将执行各接口指定的默认操作。。。。。。。

启用这个功效可以防御来自互联网的 DoS 攻击，，，，，，维持效劳器正常流量的顺畅，，，，，，阻止因不明攻击造成效劳瘫痪。。。。。。。设置如下图

2步验证就是在登录时除了输入账户密码，，，，，，还要特殊输入一次性的验证代码，，，，，，以是就算有人窃取了用户的密码，，，，，，没有这个一次性验证代码依然无法登录NAS。。。。。。。

注重：2办法验证需要支持基于时间的一次性密码（TOTP）协议的移动装备和验证应用程序。。。。。。。验证应用程序包括 Google Authenticator（Android/iPhone/BlackBerry）或 Authenticator（Windows Phone）。。。。。。。

这里点击下一步后，，，，，，会跳出一个二维码，，，，，，各人需提前在移动装备上下载好上述提及的验证应用程序。。。。。。。扫描二维码后会泛起一个数字验证码，，，，，，这个验证码有时间效期，，，，，，逾期后验证码会自动更新。。。。。。。

设置乐成后，，，，，，退出账号重新登录，，，，，，在输入账户密码后，，，，，，会再提醒输入验证代码，，，，，，由于之前已经扫描过二维码，，，，，，在验证应用程序上已纪录下NAS信息，，，，，，只要翻开应用程序输入显示的6位验证码即可。。。。。。。

若是登录装备为用户小我私家常用装备，，，，，，也可勾选“记着本装备”，，，，，，那下次在这台设惫亓录就无需输入验证码了。。。。。。。

除了以上系统的清静性设置，，，，，，小同伴在共享文件给他人的时间只管设置有用期。。。。。。。要确保自己的数据清静，，，，，，就要时刻坚持一个小心的习惯。。。。。。。

若是想要扫描你的NAS整体设置，，，，，，可以使用“清静照料”，，，，，，完成扫描后还能提供清静状态的详细报告哦~