[操作疑難] QNAP 防止Hack

nicknick

如題，渣實我唔放web login, ssh 等 出街?
經VPN 駁入ROUTER, 再駁隻NAS, 系咪唔會被人HACK或者中deadbolt
THX

dds

部 Syno DS116 點解 仲 留佢喺樹  就喺咁解.
用泥做 VPN，開咗 10隻8隻 FQDN www 80/443 server (低流量)
同 LAN 個部 Qnap 453be,  連 myqnapcloud 都無登記.
用得最多 除咗 草 file 之外，就喺 ISCSI Drive for ESXi and 瘋狂咁 BT d/l.
唔係 內聯 / VPN  基本上 access 唔到部 Qnap,

有2套 cold backup,  有咩事，損失已經減到最細.

如果諗住 用 Qnap 泥做 web server， 最好都喺用返 syno
會簡單d setup / maintain / troubleshoot.

利申： 唔喺 IT 佬，咩都唔識.

t1174-3

如題，渣實我唔放web login, ssh 等 出街?
經VPN 駁入ROUTER, 再駁隻NAS, 系咪唔會被人HACK或者中deadbolt
...
nicknick 發表於 2022-4-7 17:00

我現在基本是咁上下SETUP. 只是求個安心. 不過之前咁多波, 尤其第一波我都有開晒 PORT, 不過沒有發作呢.

而今年那一波前, 我剛好有洗機可能是我今年冇事的原因. 基本上, 我想比較 SURE 不會被人HACK或者中deadbolt. 唔放web login, ssh 等 出街外, 至少要洗一次機. 不過 DATA 要點算又真是一個 問題.

另外也有說 HACK 的入口, 其實是 PLEX. 多少也是只有傳聞. 但的確, QNAP 的3RD PARTY APPS 也是 ROOT 權. 所以 3RD PARTY APPS 也可能要迫免安了, 但又好可能太缺小功能.

sonichkhk

回覆 1# nicknick

邊有話吾會被hack, 只可以話少服務少D機會

炎冬

如題，渣實我唔放web login, ssh 等 出街?
經VPN 駁入ROUTER, 再駁隻NAS, 系咪唔會被人HACK或者中deadbolt
...
nicknick 發表於 2022-4-7 17:00

    參考下這篇, 就明白漏洞同白撞的分別
https://hk.XXX.com/110786/nas-ra ... -protect-your-nas//
XXX=x fastest

freefdhk

部機最好連GATEWAY都唔填. 佢能上網都自然有可能有像QUICKCONNECT跳板問題.
基本上咩PORT 都唔FORWARD 靠 ROUTER VPN 理論上都防晒外人.

除非人地知你IP 內一定有台NAS . 如果係要對路由甲公開開放就係風險很高。

其實經 CDN Proxy 只能專屬port + domain + ip地區正確 先轉發入去,  暫時咁行未有撞密碼出現過.
不過就一定唔可以俾外人知你行咩.  

不過其實好多人好神奇咁係nas 直插 wan 連router firewall 都無. 直接裸跑.
smb 都對埋外.

nicknick

回覆 5# 炎冬


    thanks.

tunster

睇你點用, 如果你要 SMB, 得 VPN 係最安全
如果連 SMB 都唔要只係開 File Browser, 用 myqnapcloud set private access (Qlink, 唔係 DDNS). 乜 port 都唔駛開, 用佢個 reverse proxy. 理論上最安全

你仲可以裝埋個 firewall, 只限香港 IP 入, 都已經好好

炎冬

睇你點用, 如果你要 SMB, 得 VPN 係最安全
如果連 SMB 都唔要只係開 File Browser, 用 myqnapcloud set pri ...
tunster 發表於 2022-4-8 10:40

    S&Q都是firewall set, 只限香港 IP 入, 已經減少好多白撞~

nicknick

回覆 8# tunster


    QLINK 系咩也? 有無資料睇下?
渣實我未買, still 用梗asus router +hdd
啱啱整左sh script allow hk ips only, 好似無咩attack 了.