Home/Blog MNS/8 Tips gia tăng bảo mật trên Synology mang lại sự an toàn vô cùng lớn trước khi về quê ăn tết!

8 Tips gia tăng bảo mật trên Synology mang lại sự an toàn vô cùng lớn trước khi về quê ăn tết!

17.01.2023

"Hãy tắt ngay thiết bị Synology NAS khi bạn chắc chắn sẽ không dùng tới trong suốt thời gian nghỉ tết..."

Nhưng nếu bạn vô tình cần dùng đột xuất thì chẳng có cách nào để truy cập vào thiết bị Synology nếu đã tắt nguồn thủ công.

Chỉ cần bạn thực hiện theo 8 tips nhỏ dưới đây sẽ gia tăng mức độ bảo vệ cho Synology một cách hiệu quả nhất.

I. Backup data nhiều phiên bản, nhiều nơi khác nhau.

Nguyên tắc bảo vệ dữ liệu đầu tiên, bạn nên có nhiều hơn một bản backup data quan trọng ở các nơi khác nhau, ví dụ như sử dụng thêm một thiết bị NAS đặt ở nơi khác, đồng bộ dữ liệu lên các dịch vụ đám mây. Khi có bất kỳ điều gì xảy ra thì dữ liệu của bạn vẫn được an toàn ở các nơi còn lại.

Data nên được lưu trữ nhiều phiên bản ở nhiều nơi khác nhau, hạn chế tối đa dữ liệu bị mất hoặc virus tấn công

II. Sử dụng bộ lưu điện tạm thời UPS.

Synology cũng giống như các máy tính cá nhân chứa HDD, cúp điện đột ngột là một trong những sự cố dễ khiến NAS và HDD của bạn đột tử nhanh nhất. Hãy trang bị ngay thiết bị lưu điện UPS tương thích với Synology để đảm bảo NAS luôn được tắt mở đúng cách và thực hiện một vài thao tác thiết lập trên Synology để các công việc này được thực hiện một cách tự động.

III. Kích hoạt tính năng Notification qua email, push sms.

Thiết lập gởi thông báo tình trạng lỗi hoặc các sự kiện khi xảy ra trên Synology thông qua Email, push sms trên thiết bị di động. Điều này sẽ giúp bạn luôn theo sát việc hoạt động của Synology NAS và có thể khắc phục những sự cố nguy hiểm sớm nhất có thể, tránh trường hợp xấu có thể xảy ra như mất data hay hư hỏng ổ cứng, hư phần cứng của NAS...

IV. Kích hoạt tính năng S.M.A.R.T test trên HDD.

Kiểm tra tình trạng sức khoẻ của HDD, nếu có điều gì bất thường thì chúng ta nên xử lý ngay hoặc thay mới luôn ổ cứng đang gặp sự cố đó.

Bạn có thể làm điều này thủ công hoặc thiết lập lịch chạy S.M.A.R.T test theo ngày tháng tự động.

Một tính năng cực kỳ hay ho của Synology là nó cho phép hệ thống tự sửa đổi hoặc xoá các dữ liệu không đồng nhất hoặc không tương thích ra khỏi Storage Pool chạy hệ thống tập tin Btrfs (Không dành cho ext4). Khi tính năng này được chạy định kỳ sẽ hạn chế tình trạng bị mất dữ liệu khi ổ đĩa cứng gặp lỗi.

V. Kích hoạt ứng dụng Security Advisor trên DSM.

Ứng dụng này sẽ quét sâu trong phần cài đặt Synology và hệ thống nhằm tìm ra những lỗ hổng khiến cho NAS của bạn kém an toàn, và bạn cần thay đổi các thiết lập đó để giữ NAS an toàn hơn.

VI. Disable tài khoản admin, tạo độ khó cho password rules.

Tránh mối nguy chiếm quyền truy cập và mã hoá dữ liệu như Brute Force và Ransomware bằng cách disble tài khoản admin, tạo các tài khoản khác có quyền admin và tăng độ khó của mật khẩu như độ dài ký tự trên 8, có phân biệt viết hoa và viết thường, các ký tự số, ký tự đặc biệt...

Ngoài ra, Synology còn cho phép bạn xác thực trên các thiết bị điện tử khác như điện thoại, 2 steps verification nhằm đảm bảo an toàn cao nhất có thể.

VII. Auto Block IP và DOS.

Kích hoạt tính năng Auto Block và DOS. Thông thường các autobot sẽ cố gắng đăng nhập vào server của bạn bằng hàng loạt phép thử hoặc spam để làm sập server của bạn thì auto block cho phép chặn ip đăng nhập và DoS cho phép chống lại các hành vi spam gởi hàng loạt session tới server nhằm chiếm quyền điều khiển thiết bị, Synology sẽ tự động Block vĩnh viễn các IP độc hại đang cố spam tới NAS của bạn.

VIII. Đổi port DSM, đóng các port không cần thiết.

Thay đổi port DSM mặc đinh và đóng các port không cần thiết trên Modem, cụ thể như SMB, AFP, SSH là những port vô cùng nguy hiểm nếu hacker có thể xâm nhập được, vì các port này có thể ảnh hưởng lên trực tiếp dữ liệu được lưu trên thiết bị.

Các port mặc định này có thể dễ dàng tra trên mạng, từ đó chỉ cần bạn không đổi thì hacker sẽ dễ dàng biết port đó dùng cho tính năng gì, và điều này giúp thu hẹp phạm vi tấn công của hacker vào hệ thống của bạn.

8 Tips trên là những bước thay đổi nhỏ nhưng hiệu quả mang lại vô cùng lớn, nhất là trong dịp tết nguyên đán đang tới rất gần, và bạn có thể sẽ đi xa và yên tâm hơn nhiều cho khối dữ liệu của mình lưu tại NAS Synology.

Mọi thắc mắc sẽ được giải đáp tận tình theo số điện thoại 24/24 của Trí | 090 904 0920 hoặc email: support@mns.vn

Comments

No posts found

Viết nhận xét