Как защитить медиафайлы в Synology NAS от несанкционированного доступа?

Несколько способов защитить медиафайлы в Synology NAS от несанкционированного доступа:

• Вовремя обновлять ПО. efsol.ru Обновления DSM оптимизируют производительность, добавляют новые функции, исправляют ошибки и закрывают уязвимости. efsol.ru habr.com
• Отключить учётную запись администратора по умолчанию. efsol.ru Не стоит использовать такие логины, как admin, administrator, root. efsol.ru
• Придумать сложный пароль. efsol.ru Для защиты системы от неавторизованного доступа рекомендуется создавать пароли, сочетающие прописные и строчные буквы, цифры, специальные символы. efsol.ru
• Включить двухфакторную аутентификацию. efsol.ru Synology поддерживает мобильное приложение Secure SignIn, а также протокол FIDO2, который опирается на аппаратные ключи безопасности (USB-ключ, Windows Hello на ПК или Touch ID на macOS). efsol.ru
• Установить надёжный пакет безопасности. efsol.ru Можно запустить Security Advisor — предустановленное приложение, которое будет сканировать NAS в поисках проблем конфигурации DSM. efsol.ru Также можно установить дополнительное антивирусное ПО. efsol.ru
• Включить HTTPS. efsol.ru habr.com С активированной поддержкой HTTPS можно защитить сетевой трафик между Synology NAS и подключёнными клиентами, уменьшая риск прослушивания незащищённого соединения. efsol.ru habr.com
• Настроить правила брандмауэра. efsol.ru habr.com Брандмауэр — защита, фильтрующая сетевой трафик от внешних источников по заданным правилам. efsol.ru В пункте «Панель управления» — «Безопасность» — «Брандмауэр» можно настроить правила, блокирующие доступ к тем или иным портам. efsol.ru habr.com
• Шифровать папки общего доступа. efsol.ru habr.com DSM поддерживает шифрование AES-256 для папок общего доступа, чтобы предупредить получение файлов методом физического извлечения дисков. efsol.ru habr.com
• Включить корзину (версионирование). efsol.ru Функция будет полезна при защите и восстановлении от порчи файлов программами-шифроваторами. efsol.ru Нужно включить корзину на папке общего доступа и при необходимости настроить её очистку по расписанию. efsol.ru

Для более надёжной защиты данных можно использовать дополнительные решения, например, Vinchin Backup & Recovery, которое защищает хранилище данных от атак программ-вымогателей. www.vinchin.com