Synology 用戶檔案遭勒索軟體威脅,請立刻強化管理者帳號設定
Synology 用戶檔案遭勒索軟體威脅,請立刻強化管理者帳號設定

Synolgoy的安全性一直是他們的指標之一,對於系統安全一直深受大家信任,不過近期卻爆發出用戶檔案遭受勒索軟體加密的情況發生,經過探查之後發現,這次攻擊...

對抗加密勒索軟體的自我防護

建立良好習慣、保護你的資產以對抗網路上日益猖獗的加密勒索軟體。...一旦遭到感染,您只能選擇支付贖金以取回檔案的存取權,否則只能放棄所有先前存放在電腦或...勒索軟體已成為不具備高階防禦系統的家庭及小型辦公室用戶之一大隱憂。...安裝好的防毒軟體或知名的...

** 本站引用參考文章部分資訊,基於少量部分引用原則,為了避免造成過多外部連結,保留參考來源資訊而不直接連結,也請見諒 **

如果無法登入我的DSM 帳戶,應該如何處理?

若您是管理員之一,請聯繫其他管理員前往DSM > 控制台> 使用者協助變更密碼 ... 更換/ 遺失手機並需要停用兩步驟驗證 ... 注意:啟動此選項將會降低系統安全層級。

臺北益教網 國小資訊教育領域輔導團

... -18pt;">學校管理者帳號</span><span lang="EN-US" style="text-indent: -18pt;">)</span></span></div> ... 到目前為止,苗栗縣有獅潭國中,以及福星、錦水國小遭勒索,中和國小受白帽駭客攻擊,仁愛國小遭勒索病毒封鎖電腦。

DS212 Release Notes

修正因套件中心重設檔案權限而導致部份套件功能失效的問題。 加強Btrfs 檔案 ... 新增支援在個人帳號設定及控制台調整日期與時間的格式。 支援XS .... 加強Windows 用戶端加入Synology Active Directory 網域後與DSM 間的對時校正。您必須 ... 為IT 管理者打造的全新使用者管理介面,全面提升iSCSI 的管理與監控體驗。 進階LUN ...

a&s #T136 Dec 2016 by leohuang

跟管理者 的疏於管理,建置大規模殭屍 者的一場資訊不對稱戰爭,防禦者(廠商)通常只憑藉自己的知識跟想 ... Bosch憑藉其多樣化的創新技術,如不斷更新的影像及門禁 管理軟體、低照成像技術以及樓宇自動化的強項,在2015年創下10% 的成長紀錄;同時 ...

NAS就是這麼簡單:Synology DS916+達人秘笈第二篇-手把手教你玩轉DSM系統 | T17 討論區

值得一提的就是,DSM的帳號支援了兩步驟驗證,除了密碼外,還須要透過第二道的驗證密碼才能登入。 ... NAS!! 超先進的BTRFS檔案系統Btrfs 是一套先進的檔案系統,由眾多組織共同開發,現在特定 Synology NAS 機種支援此作業系統。

如何提升Synology NAS 安全性

依照預設,Synology NAS 的管理員帳號為admin,密碼為空白。 ... 自訂:依照IP 位址管理存取權限。 ... 兩步驟驗證為您的DSM 帳號提供了更進一步的安全防護。

預防勒索軟體、如何利用NAS 來實現3-2-1 備份原則!

網絡儲存伺服器業者Synology建議,平時保持良好的檔案備份習慣,即使電腦不幸遭勒索軟體 ... 能儲存海量資料但設定繁複,其實現在NAS比過去簡單許多,以ASUSTOR AS3202T為例,在設計上以App為基礎,只要你會使用手機App、不需要任何基礎也能輕鬆 ...

NAS達人修鍊術: Synology DS916+入門到精通五部曲 - 網路儲存裝置 - 電腦討論區

一般來說, 從開始安裝系統到進入 NAS 管理程式, 花不到十分鐘. 套裝 NAS 方便性就在此. ... 在 Synology NAS 系統為了加強登入安全性, 可以啟用兩步驟驗證, 用戶藉由密碼以及自己持有的手機來做為驗證工具, 當你通過第一道帳號密碼驗證後, ...

趨勢PC-cillin 2017雲端版,防範勒索病毒的最佳良藥!

資料是個人重要的數位資產,因此對於資料防護部分,PC-cillin提供了「勒索剋星」、「檔案強制刪除工具」、「密碼管理通 ... 、及時通訊軟體被傳送出去,使用前必須先建立一組主密碼,藉此來控管儲存在裡面的所有資料,接著設定管理類別和受 ...

使用者進階設定

您可以在Synology NAS 上為使用者調整密碼安全及強度規則相關的設定。 ... 您可以強制DSM 管理者或所有DSM 使用者啟動其兩步驟驗證功能,以便更進一步保護 ...


Synology 用戶檔案遭勒索軟體威脅,請立刻強化管理者帳號設定

Synology 用戶檔案遭勒索軟體威脅,請立刻強化管理者帳號設定

Synolgoy 的安全性一直是他們的指標之一,對於系統安全一直深受大家信任,不過近期卻爆發出用戶檔案遭受勒索軟體加密的情況發生,經過探查之後發現,這次攻擊是針對市面上各品牌與型號的 NAS 大規模的進行暴力密碼破解,而並非實際上有系統漏洞,所以大家對於管理者權限要更加謹慎,除了不要用預設的 Admin 帳號之外,還要有更多層的保護,官方有哪些建議步驟要做呢?一起帶大家來看看!

官方建議步驟:
  • 於控制台 > 使用者帳號新增一組具管理員權限的帳號,並停用系統預設的「admin」帳號
  • 使用強度較強的密碼,並在控制台 > 使用者帳號 > 進階設定啟動密碼強度限制規則
  • 啟用兩步驟驗證,強化帳號安全
  • 在控制台啟用自動封鎖並執行安全性諮詢中心以避免系統使用弱密碼
  • 在控制台中啟用防火牆,僅為必要的服務開啟外部連接埠

以下是帶大家實作的部分,請依序參考囉!

進階設定啟動密碼強度限制規則

Synology 建議用戶立即檢查系統設定,防範惡意攻擊

△ 控制台 > 使用者帳號 > 進階設定 > 啟用密碼強度限制規則,這個部分主要是設定密碼強度,能設定預防使用者名稱出現在密碼當中、設定包含大小寫、包含數字、包含特殊字元、排除常用密碼、設定密碼長度等,基本上有英文大小寫 + 數字 + 特殊符號就有一定的安全性了!

使用者帳號新增一組具管理員權限的帳號

通常帳號密碼暴力破解都是針對預設管理者帳號,Synology 預設帳號就是 admin,所以必須新增一個管理者帳號,再來停用原本的 admin 帳號。

Synology 建議用戶立即檢查系統設定,防範惡意攻擊

△ 控制台 > 使用者帳號。

Synology 建議用戶立即檢查系統設定,防範惡意攻擊

△ 新增一個帳號,若原本有帳號的話,可以使用編輯的方式。

Synology 建議用戶立即檢查系統設定,防範惡意攻擊

△ 設定使用者名稱與密碼,密碼強度剛剛在第一個步驟設定過,密碼強度請設定強一點,比較不容易被暴力破解。

Synology 建議用戶立即檢查系統設定,防範惡意攻擊

△ 下一個步驟請將開使用者加入 administrators 的群組,也代表加入了管理者權限。

Synology 建議用戶立即檢查系統設定,防範惡意攻擊

△ 接下來就是各種權限設定,基本上就是最管理者就是最高權限,不用特別設定也可以。

停用系統預設的「admin」帳號

Synology 建議用戶立即檢查系統設定,防範惡意攻擊

△ 接下來請使用新增的管理者帳號登入,之後進入控制台中的使用者帳號,編輯 admin 使用者,勾選「停用此使用者帳號」確定後離開,徹底的停用預設 admin 管理者帳號的權限。

啟用兩步驟驗證,強化帳號安全

Synology 建議用戶立即檢查系統設定,防範惡意攻擊

△ 新的管理者帳戶進入之後,從右上角點選頭像圖示 > 個人設定。

Synology 建議用戶立即檢查系統設定,防範惡意攻擊

△ 勾選啟動兩步驟驗證,不過這功能要先開啟電子郵件通知服務,若沒有設定就順便設定,設定步驟我就跳過,因為還頗簡單的。

Synology 建議用戶立即檢查系統設定,防範惡意攻擊

△ 設定好電子郵件通知服務之後,勾選啟動兩步驟驗證,就會進入兩步驟驗證精靈,下一步繼續開始設定。

Synology 建議用戶立即檢查系統設定,防範惡意攻擊

△ 設定電子郵件地址,如果行動裝置遺失時可以使用。

Synology 建議用戶立即檢查系統設定,防範惡意攻擊

△ 這時候請從手機另外安裝 Google Authenticator(Android 安裝iOS 安裝),安裝後開啟 Google Authenticator 來掃描畫面中的 QRcode。

Synology 建議用戶立即檢查系統設定,防範惡意攻擊

△ 之後會在 Google Authenticator APP 當中顯示 6 位數的驗證碼,輸入後下一步繼續。

Synology 建議用戶立即檢查系統設定,防範惡意攻擊

△ 這樣就設定完成囉!以後登入帳號就要兩步驟驗證,安全性提升非常非常多。

登入失敗自動封鎖

Synology 建議用戶立即檢查系統設定,防範惡意攻擊

△ 控制台 > 安全性 > 帳號 > 啟動自動封鎖,這部分的設定預設就開啟的,請大家可以檢查看看,通常一直嘗試登入失敗就會被封鎖,這裡大家也可以調整封鎖的頻率,甚至可以設定被解除的時間。

啟用防火牆

Synology 建議用戶立即檢查系統設定,防範惡意攻擊

△ 控制台 > 安全性 > 防火牆,這個預設是沒有開啟,請大家手動啟動防火牆,並且編輯規則開啟對外服務的外部連接埠,防火牆設定後也請務必測試各項服務是否正常唷!!!

Synology NAS 如何強化管理者安全?啟用兩步驟驗證
哇哇
哇哇

Synology NAS 如何強化管理者安全?啟用兩步驟驗證 相關文章