Synology 用戶檔案遭勒索軟體威脅，請立刻強化管理者帳號設定
Synolgoy的安全性一直是他們的指標之一，對於系統安全一直深受大家信任，不過近期卻爆發出用戶檔案遭受勒索軟體加密的情況發生，經過探查之後發現，這次攻擊...
資訊管理維護 | 碧華國小資訊中心
- synology ds218+設定
- nas安全設定
- DS220+ 設定
- Synology 建立 檔案請求 權限
- synology admin停用
- Synology 二 段階 認証
- synology緊急驗證碼收不到
- synology photos新增使用者
- synology nas勒索病毒
- Synology 密碼規則
- synology憑證
- synology進階共用權限
- Synology 子資料夾權限
- synology防火牆
- synology ds918+設定
近期勒索軟體WannaCry活動頻繁，請立即更新作業系統與防毒軟體，並注意平時資料備份作業...打開系統服務程式，重新設定防毒軟體為自動啟動狀態，並予以啟動。防毒軟體手動線上更新，更新後，進行全機硬碟掃描，移除多項惡意威脅程式...
** 本站引用參考文章部分資訊，基於少量部分引用原則，為了避免造成過多外部連結，保留參考來源資訊而不直接連結，也請見諒 **
△ 控制台 > 使用者帳號 > 進階設定 > 啟用密碼強度限制規則，這個部分主要是設定密碼強度，能設定預防使用者名稱出現在密碼當中、設定包含大小寫、包含數字、包含特殊字元、排除常用密碼、設定密碼長度等，基本上有英文大小寫 + 數字 + 特殊符號就有一定的安全性了！
△ 控制台 > 使用者帳號。 
△ 新增一個帳號，若原本有帳號的話，可以使用編輯的方式。 
△ 設定使用者名稱與密碼，密碼強度剛剛在第一個步驟設定過，密碼強度請設定強一點，比較不容易被暴力破解。 
△ 下一個步驟請將開使用者加入 administrators 的群組，也代表加入了管理者權限。 
△ 接下來就是各種權限設定，基本上就是最管理者就是最高權限，不用特別設定也可以。
△ 接下來請使用新增的管理者帳號登入，之後進入控制台中的使用者帳號，編輯 admin 使用者，勾選「停用此使用者帳號」確定後離開，徹底的停用預設 admin 管理者帳號的權限。
△ 新的管理者帳戶進入之後，從右上角點選頭像圖示 > 個人設定。 
△ 勾選啟動兩步驟驗證，不過這功能要先開啟電子郵件通知服務，若沒有設定就順便設定，設定步驟我就跳過，因為還頗簡單的。 
△ 設定好電子郵件通知服務之後，勾選啟動兩步驟驗證，就會進入兩步驟驗證精靈，下一步繼續開始設定。 
△ 設定電子郵件地址，如果行動裝置遺失時可以使用。 
△ 這時候請從手機另外安裝 Google Authenticator（
△ 之後會在 Google Authenticator APP 當中顯示 6 位數的驗證碼，輸入後下一步繼續。 
△ 這樣就設定完成囉！以後登入帳號就要兩步驟驗證，安全性提升非常非常多。
△ 控制台 > 安全性 > 帳號 > 啟動自動封鎖，這部分的設定預設就開啟的，請大家可以檢查看看，通常一直嘗試登入失敗就會被封鎖，這裡大家也可以調整封鎖的頻率，甚至可以設定被解除的時間。
△ 控制台 > 安全性 > 防火牆，這個預設是沒有開啟，請大家手動啟動防火牆，並且編輯規則開啟對外服務的外部連接埠，防火牆設定後也請務必測試各項服務是否正常唷！！！
