前沿拓展：

win10系統(tǒng)nas

安裝了Mac OS X**作系統(tǒng)和占護(hù)誰題的蘋果Macbook或者蘋果iMac
設(shè)置延展缺鮮辦難已了共享的Wind互還汽**標(biāo)目究然ows或Linux**作系統(tǒng)計(jì)算機(jī)/筆記本電腦
換整根缺屋方法/步驟
切換到Mac OS X桌面環(huán)境，使用菜單“前往”-“網(wǎng)絡(luò)”，打開網(wǎng)絡(luò)窗口。(Mac OS X在不同焦點(diǎn)下提供不同的菜單，因此請(qǐng)確保當(dāng)前活動(dòng)窗口在桌面)。

Mac OS X會(huì)搜索網(wǎng)絡(luò)中存在的共享，并將它們一一展示到指而在“網(wǎng)絡(luò)”窗口，搜索的結(jié)果可能會(huì)有點(diǎn)慢，如果共享較多，請(qǐng)耐心等待。

雙擊共享的計(jì)算機(jī)小圖標(biāo)，就可以連接共享電腦了，如果設(shè)置了共享權(quán)限，Mac OS X會(huì)提示“連接失敗”，你需要點(diǎn)擊“連接身份”按鈕來完成用戶名密碼輸入和合法訪問身份的驗(yàn)證。

在打開的認(rèn)證窗口中，輸入訪問共享所需的用戶名稱和密碼，單擊“連接”就可以連接共享服務(wù)器了。如果希望M巖跑半民混變苗飯容講趙ac OS X記住訪問五邊古用戶名密碼，可以勾選“在我的鑰匙串中記住此密碼”。

如果輸入的用戶名稱和密碼無誤，就可以連接并正常的訪問共享資料了。
如果習(xí)慣于直接訪問共享計(jì)算機(jī)，也可以在菜單“前往”-“連接服務(wù)器…”，直接連接服務(wù)器。Mac OS X會(huì)彈出一個(gè)窗口，詢問要連接的服務(wù)器地址，加藝非我們輸入“**b://10.1.10.6”，單擊“連接青草放”。
如果有多層共享文件夾，化靜Mac OS X會(huì)讓你這探區(qū)距展重看軸練選擇要訪問的共享文件夾。選擇之后，單擊“好”。
就可以進(jìn)入到共享文件夾查看和管理分享的共享文件和文件夾了。

注意事項(xiàng)
共附否事照享訪問需要在同一個(gè)網(wǎng)絡(luò)環(huán)境下面，不同網(wǎng)絡(luò)之間是不能進(jìn)行共享訪問的。

本內(nèi)容來源于@什么值得買APP，觀點(diǎn)僅代表作者本人 ｜作者：Stark-C

哈嘍小伙伴們大家好，我是Stark-C，今天繼續(xù)水NAS~~

通俗來講我們的NAS其實(shí)就是相當(dāng)于我們?nèi)粘Ｊ褂玫碾娔X，除了硬件配置，還有自己的系統(tǒng)。電腦會(huì)有中毒的可能，而NAS也是一樣！

只不過NAS的中的毒一般都是勒索**。放毒的人深知NAS里面可能會(huì)有我們重要的資料，所以該**會(huì)遠(yuǎn)程鎖定我們的NAS，讓我們自己也無法訪問，并且還會(huì)自動(dòng)彈出一個(gè)贖金標(biāo)簽，讓我們“打錢”之后才會(huì)解開鎖，所以才被稱之為“勒索**”。

據(jù)我個(gè)人查資料得知，基本上99%的中勒索**的NAS用戶主要責(zé)任還是在于自己平時(shí)在使用NAS的時(shí)候沒有做好應(yīng)用的安全防護(hù)，才導(dǎo)致不法分子有可乘之機(jī)。也就是說，別以為購(gòu)買了NAS就高枕無憂了，我們必須要有防患于未然的安全意識(shí)，NAS到手之后對(duì)它做進(jìn)一步的優(yōu)化與設(shè)置，才能達(dá)到最大限度的萬無一失。

今天演示的NAS為威聯(lián)通TS-464C，作為今年威聯(lián)通新上市的性能級(jí)高品質(zhì)四盤位NAS，它采用了旗艦級(jí)英特爾賽揚(yáng) N5095 四核X86處理器，比上代J4125處理器性能提升30%左右，顯卡性能約提升至300%。內(nèi)置雙2.5GbE網(wǎng)口，配合Prot Trunking鏈路聚合，可實(shí)現(xiàn)5Gbps的帶寬，并且它還擁有雙M.2 NVMe SSD插槽，不管是當(dāng)作緩存加速還是直接用作存儲(chǔ)，都能帶來顯著得效能提升。同時(shí)它還還擁有一個(gè)HDMI 2.0 輸出端口，支持4K（3840×2160）@60Hz的高分辨率輸出，不管是我們折騰HTPC家庭影音，還是玩虛擬機(jī)顯示直通，它都是非常得給力！

OK！廢話說完，正式進(jìn)入今天的教程！

PS：理論上說今天的思路適用于目前市面上的所有NAS產(chǎn)品，教程本就不是簡(jiǎn)單的抄作業(yè)，學(xué)會(huì)舉一反三是每一位折騰玩家的必備技能~~

保持最新系統(tǒng)

眾所周知，我們目前使用的電腦或者手機(jī)在更新的時(shí)候，最常見的更新列表中一定會(huì)有“XX安全更新”的提示，NAS當(dāng)然也一樣，每次的更新都會(huì)伴隨著安全防護(hù)的提升，所以如果NAS提示有系統(tǒng)更新提醒，建議第一時(shí)間更新系統(tǒng)就可以了！

威聯(lián)通的用戶需要打開「控制臺(tái)—系統(tǒng)—固件更新—檢查更新」，如果提示有更新直接升級(jí)就可以了。我目前是最新的QTS 5.0.1固件版本，相比上代4.X系統(tǒng)可以說是大升級(jí)，除了全新的UI設(shè)計(jì)，系統(tǒng)核心也世界升級(jí)到了Linux Kernel 5.10，帶來了更高的內(nèi)核安全性以及系統(tǒng)性能，如果說你的威聯(lián)通NAS在提示有可用升級(jí)的時(shí)候，不用懷疑，直接升級(jí)便可！

PS：升級(jí)系統(tǒng)僅適用于成品NAS，自己組裝的NAS（比如說黑群暉）建議正常使用的情況下謹(jǐn)慎升級(jí)哈~~

停用默認(rèn)的管理員帳戶

目前來說絕大多數(shù)的NAS產(chǎn)品默認(rèn)管理員賬戶一般都是一樣的，所以很容易就被攻擊者猜到而主動(dòng)攻擊這個(gè)賬戶。所以NAS初始化設(shè)置之后我們第一就是新創(chuàng)建一個(gè)屬于自己的管理員賬戶，并禁用產(chǎn)品默認(rèn)的管理員賬戶。

打開「控制臺(tái)—權(quán)限—?jiǎng)?chuàng)建—?jiǎng)?chuàng)建用戶」

新創(chuàng)建一個(gè)用戶名和密碼，在右邊的「用戶組」下面勾選“administrators”，第二點(diǎn)擊「創(chuàng)建」按鈕，這樣就新建了一個(gè)管理員賬戶。

第二回到用戶列表中，選擇默認(rèn)的管理員賬戶「admin」，點(diǎn)擊「編輯賬戶資料」選項(xiàng)，彈出來的方框選擇「立即停用」，這樣默認(rèn)的管理員賬戶就被停用了，我們以后需要管理員賬戶就直接用我們新建的那個(gè)即可。

并且對(duì)于已經(jīng)建立好的賬戶，也可以快速的通過后面「**作」中的“編輯用戶組”設(shè)置，快速的賦予或者取消管理員權(quán)限，這個(gè)對(duì)于多用戶使用NAS說實(shí)話還是非常有用的。

PS：關(guān)于權(quán)限我需要給多用戶的NAS使用場(chǎng)景一個(gè)建議，那就是一定要合理分配其他用戶權(quán)限，一定要遵循“權(quán)限最小原則”，不要?jiǎng)硬粍?dòng)就給其他的使用者管理員權(quán)限，因?yàn)槟悴⒉荒鼙ＷC所有用戶都有較強(qiáng)的安全意識(shí)！

啟用兩步驗(yàn)證

兩步驗(yàn)證大家應(yīng)該很熟悉吧！現(xiàn)在常見的Apple ID， Google ID在登錄的時(shí)候都會(huì)要求兩步驗(yàn)證來確認(rèn)使用者到底是不是本人。NAS上的兩步驗(yàn)證的目的也是一樣，都是確認(rèn)登入NAS的是不是已經(jīng)授權(quán)了的用戶，如果你設(shè)置好兩步驗(yàn)證并收到異常登錄提醒，很有可能就是有非法用戶入侵在試探你的NAS密碼了！

威聯(lián)通的兩步驗(yàn)證只需要點(diǎn)擊管理員圖像，選擇「選項(xiàng)」就能看到「兩步驗(yàn)證」的設(shè)置界面了，第二根據(jù)向?qū)б徊讲皆O(shè)置就OK了~

PS：不過這個(gè)兩步驗(yàn)證卻有一個(gè)致命缺陷，那就是它在一些服務(wù)連接的時(shí)候輸入賬號(hào)或者密碼的時(shí)候是無效的，比方說**A，F(xiàn)TP，SSH的服務(wù)開啟的時(shí)候。所以，接下來的【強(qiáng)密碼】設(shè)置就比較有用了！

使用強(qiáng)密碼

密碼設(shè)置就如同我們的WIFI密碼設(shè)置一樣，絕對(duì)是越復(fù)雜越好，當(dāng)然你可不能把自己給繞忘記了，哈哈

威聯(lián)通的密碼設(shè)置規(guī)則還是比較豐富的，我們可以根據(jù)自己的使用情況，設(shè)置自己能記下來的個(gè)性化密碼，個(gè)人建議在密碼設(shè)置上包含大小寫字母以及數(shù)字的組合，可以大大提升密碼的破譯難度。

如果用戶比較多還建議設(shè)置密碼過期日，定期更改密碼，從而進(jìn)一步提升密碼的安全性。

停用不必要的連接服務(wù)

NAS中毒其實(shí)就是通過外部連接放進(jìn)來的，NAS作為一臺(tái)網(wǎng)絡(luò)存儲(chǔ)設(shè)置，支持的服務(wù)也很多，進(jìn)而潛在的漏洞也就越多。一般來說，NAS默認(rèn)會(huì)關(guān)閉很多底層的一些服務(wù)（比如SSH 、SFTP 等）來保護(hù)自身的安全，但是我們很多的時(shí)候其實(shí)都是我們自己打開而忘記關(guān)掉，所以才導(dǎo)致不法分子有可乘之機(jī)。

比如說NAS上最常用的SSH連接，我們用的最多的場(chǎng)景可能就是Docker了，所以我每次都會(huì)在我的Docker教程中提醒大家一定要養(yǎng)成用完就關(guān)掉的習(xí)慣， 因?yàn)镾SH可以控制我們NAS的核心底層，開啟之后非常的危險(xiǎn)！

同時(shí)，你也可以在「控制臺(tái)—系統(tǒng)—系統(tǒng)狀態(tài)—系統(tǒng)服務(wù)」中查看已經(jīng)啟用的服務(wù)，不需要的可以直接停用，這樣可以大大減少外部侵入的風(fēng)險(xiǎn)！

更改默認(rèn)登錄端口號(hào)

想必玩NAS的小伙伴都知道端口號(hào)的重要性，我們不管是局域網(wǎng)訪問或者外網(wǎng)訪問，一般都是依靠IP地址+ 端口的形式來進(jìn)行指定訪問，包括我們NAS的web登錄界面。

不過NAS的默認(rèn)端口號(hào)都是一樣，比如說威聯(lián)通的默認(rèn)WEB管理端口分別為“5000”和“5001”（分別對(duì)應(yīng)HTTP和HTTPS連接端口），更改之后可以大大降低被攻擊的可能性！

打開「控制臺(tái)—系統(tǒng)—常規(guī)設(shè)置—系統(tǒng)管理」，頁面中的“系統(tǒng)端口”以及HTTPS下面的“端口號(hào)”都可以修改。對(duì)于NAS來說，端口范圍1到65535都可以使用，但是不能和局域網(wǎng)中的設(shè)備有重復(fù)的！

啟用自動(dòng)封鎖功能

自動(dòng)封鎖功能簡(jiǎn)單來說就和我們使用手機(jī)的開屏密碼是一樣的道理，也就是在密碼錯(cuò)誤達(dá)一定的次數(shù)后，就不讓你輸入了。NAS設(shè)置自動(dòng)封鎖功能之后，如果對(duì)方輸入的錯(cuò)誤密碼次數(shù)達(dá)到我們的設(shè)定值之后，就直接將對(duì)方的IP地址鎖定，限制它再次輸入，從而避免非法者的試探和攻擊。

威聯(lián)通打開「控制臺(tái)—系統(tǒng)—安全—IP 訪問保護(hù)」，可以設(shè)置間隔時(shí)間，登錄次數(shù)，阻止時(shí)長(zhǎng)。我的建議是登錄次數(shù)默認(rèn)5次就可以，太短了有的時(shí)候怕自己誤觸輸入錯(cuò)誤的密碼把自己的IP也封鎖了。阻止時(shí)長(zhǎng)直接永遠(yuǎn)，反正后期還可以在「允許/拒絕列表」中對(duì)封鎖的ID進(jìn)行其它**作。

啟用 HTTPS 進(jìn)行安全加密連線

HTTPS是目前廣泛用于互聯(lián)網(wǎng)的一種安全的通訊協(xié)議，因?yàn)?HTTPS 需要對(duì)網(wǎng)站及與它通訊的相關(guān)網(wǎng)頁服務(wù)器進(jìn)行身份認(rèn)證才可以進(jìn)行連接，從而達(dá)到避免其它人攻擊的目的。在使用 HTTPS 進(jìn)行連線的過程中，有一項(xiàng)非常重要的東西，那就是簽署憑證，也就是很多玩家口中的SSL證書。

對(duì)于NAS來說，我們通過 HTTPS 的方式進(jìn)行連接可以大大提高我們遠(yuǎn)程連接的安全性，最主要的是不會(huì)收到中間人的惡意攻擊。

威聯(lián)通其實(shí)本來自帶一個(gè)免費(fèi)的證書申請(qǐng)，不過遺憾的是國(guó)內(nèi)目前還無法使用。

不過威聯(lián)通可以通過導(dǎo)入自己域名的SSL證書來實(shí)現(xiàn) HTTPS 安全訪問。關(guān)于怎么部署和設(shè)置本站教程很多，鑒于篇幅原因，我這里就不細(xì)說了。如果想要保姆教程的可以評(píng)論區(qū)提出來，我也會(huì)抽空滿足大家的愿望。

安裝殺毒軟件

NAS就和我們的Windows電腦一樣，也有自己的殺毒軟件。隨著NAS廠商對(duì)安全的重視，NAS上的殺毒軟件也是非常的專業(yè)的，所以安裝上殺毒軟件可以提早預(yù)防NAS各種可能出現(xiàn)的問題以及漏洞，對(duì)設(shè)備和數(shù)據(jù)都有著非常好的保護(hù)！

威聯(lián)通的殺毒軟件在「App Center」中，點(diǎn)擊「安全」分類就能看到了。可以發(fā)現(xiàn)它目前提供了4款安全應(yīng)用：

Malware Remover：這是官方默認(rèn)安全軟件，可以檢測(cè)系統(tǒng)中的惡意**程序或者文件，并且可以設(shè)置定期掃描；McFee Antivirus：這個(gè)不用說了吧！電腦上就赫赫有名的大廠殺毒軟件，沒想到NAS上也有吧；QuFirewall防火墻：顧名思義，NAS上的專屬防火墻了，主要是防止暴力破解，保護(hù)數(shù)據(jù)安全的；Security Counselor：一個(gè)安全評(píng)估應(yīng)用，可以對(duì)NAS進(jìn)行各方面的風(fēng)險(xiǎn)評(píng)估，設(shè)定出適合自己的安全策略，并且給出相應(yīng)的處理對(duì)策與建議。啟用必要的通知功能

威聯(lián)通是我目前使用的幾臺(tái)NAS中通知功能最完善的。通知功能簡(jiǎn)單來說就是NAS任何的風(fēng)吹草動(dòng)，都可以通過你設(shè)置的通知方式來通知你，從而讓我們提早知道一些異常而盡早做出處理方案，這樣就可以有效的避免風(fēng)險(xiǎn)的發(fā)生了。

威聯(lián)通自帶一個(gè)「通知中心」應(yīng)用，支持多個(gè)通知方式（電子郵件，短信，Qmanager App等），還可以根據(jù)不同的應(yīng)用及**嚴(yán)重程度自定系統(tǒng)通知規(guī)則，具體玩法大家可以自己摸索，個(gè)人建議只設(shè)置安全內(nèi)容的通知提醒，因?yàn)槿绻O(shè)置多了推送的通知也多，很容易忽視掉一些重要的安全信息。

建立多重備份

其實(shí)對(duì)于我們真正需要保存的資料或者數(shù)據(jù)，“雞蛋不要放在一個(gè)籃子里”永遠(yuǎn)是不可被推翻的定律，也就是說，備份絕對(duì)是每一位數(shù)據(jù)存儲(chǔ)者必備的好習(xí)慣！退一步講，就算NAS沒有中勒索**，但是NAS自己也有損壞的可能，硬盤也有暴斃的可能對(duì)吧？但是如果我們有備份，那么就算NAS出現(xiàn)問題，我們也不用擔(dān)心數(shù)據(jù)丟失呀！

對(duì)于重要數(shù)據(jù)的備份，行業(yè)內(nèi)一直有一個(gè)通用的黃金數(shù)據(jù)保**則，那就是3-2-1數(shù)據(jù)備份原則：

至少制作3份備份將備份分別存放在2種不同儲(chǔ)存媒體至少1份放在異地保存

威聯(lián)通自帶的備份工具叫做「HBS 3 文件備份同步中心」，需要在App Center中下載安裝。

這款神器功能強(qiáng)大，自帶的就是3-2-1備份策略，它不光支持備份到U**，還支持備份到你家里的另外一臺(tái)NAS，甚至還支持備份到自己的各種網(wǎng)盤以及云服務(wù)器（常見的百度網(wǎng)盤，谷歌網(wǎng)盤，阿里云，騰訊云，華為云統(tǒng)統(tǒng)支持）。

需要強(qiáng)調(diào)的是：目前NAS上最安全的備份方式是冷備份！對(duì)于NAS上的核心數(shù)據(jù)一定要有定時(shí)冷備的習(xí)慣，也就是通過U**直接備份到不聯(lián)網(wǎng)的存儲(chǔ)設(shè)備（比如移動(dòng)硬盤），并且備份好之后一定記得斷開連接！這個(gè)真的不是危言聳聽！不要低估了別有用心網(wǎng)絡(luò)黑客的力量！

關(guān)于備份這一塊也不是一句兩句能說清楚，我將會(huì)在后期出一篇文章專門來講，有興趣的小伙伴記得關(guān)注我~

啟用快照服務(wù)

快照就不用多說了吧？玩虛擬機(jī)的小伙伴應(yīng)該都很熟悉，快照就是我們的“月光寶盒”，也就是說我們可以將某一時(shí)間點(diǎn)的系統(tǒng)以及數(shù)據(jù)通過特定的方式備份下來作為還原點(diǎn)，當(dāng)我們后期不小心刪除了某些重要文件的時(shí)候，只要我們點(diǎn)擊我們?cè)O(shè)置好的快照，系統(tǒng)數(shù)據(jù)馬上就能恢復(fù)到指定的還原點(diǎn)，從而達(dá)到了神奇的“時(shí)光倒流”

打開「存儲(chǔ)與快照總管」，選擇「存儲(chǔ)/快照」，第二選中要要建立快照的存儲(chǔ)空間，點(diǎn)擊創(chuàng)建快照，就能快速的創(chuàng)建當(dāng)前時(shí)間點(diǎn)的快照了。

這里需要說明的是，威聯(lián)通的快照功能只支持厚卷和精簡(jiǎn)卷，不支持靜態(tài)卷，也就是說，如果你需要快照功能嗎，在創(chuàng)建存儲(chǔ)池的時(shí)候一定要選擇好自己需要的存儲(chǔ)池類型。

打開「快照管理員」，就能對(duì)我們創(chuàng)建的快照進(jìn)行更多個(gè)性化的自定義設(shè)置了。

如果你怕忘記某一時(shí)間創(chuàng)建快照，你也可以在這里建立「快照計(jì)劃」，讓NAS自動(dòng)在指定時(shí)間創(chuàng)建快照

關(guān)注硬盤健康檢測(cè)

硬盤作為NAS上的重要載體，并且還是長(zhǎng)時(shí)間的持續(xù)運(yùn)行，所以說我們除了購(gòu)買靠譜的專業(yè)NAS硬盤，平時(shí)也要注意對(duì)硬盤進(jìn)行必要的健康檢測(cè)，以達(dá)到早發(fā)現(xiàn)早處理的目的，要不等到到時(shí)候掛掉了哭都來不及。

威聯(lián)通直接打開「存儲(chǔ)與快照總管—磁盤/V**OD—磁盤運(yùn)行狀況」

在「摘要」中就能看到目前磁盤的運(yùn)行狀況

還可以在「設(shè)置」中設(shè)置磁盤溫度警報(bào)和 **ART 測(cè)試計(jì)劃。

開啟前端路由器防火墻

因?yàn)榻^大多數(shù)的NAS的前端都連著路由器，所以如果說路由器的防護(hù)性能比較好，那無疑又給NAS多了一層安全保護(hù)！

比如說我個(gè)人使用的華碩路由器就不錯(cuò)。它獨(dú)家的“AiProtection 智能網(wǎng)絡(luò)衛(wèi)士”以及設(shè)置中的“防火墻”，都能對(duì)局域網(wǎng)內(nèi)的設(shè)備起到很好的保護(hù)作用，當(dāng)然也包括NAS了！

其它的安全建議

不暴露自己的公網(wǎng)：

對(duì)于有公網(wǎng)IP的小伙伴，記得平時(shí)在使用外網(wǎng)訪問的時(shí)候不要直接使用公網(wǎng)IP，雖說它是最方便的，但同時(shí)它也是最危險(xiǎn)的！

養(yǎng)成好的上網(wǎng)習(xí)慣：

不知道的郵件別開，不確定的網(wǎng)站別點(diǎn)！**姐能讓你迷失雙眼，同時(shí)還能讓你翻車，網(wǎng)上這樣的例子太多了！

慎用虛擬機(jī)：

很多玩家會(huì)在NAS上用虛擬機(jī)安裝了Window系統(tǒng)，殊不知Window系統(tǒng)才是**的重災(zāi)區(qū)，網(wǎng)上已經(jīng)有**通過虛擬機(jī)傳播的案例，你可以折騰，但是不用的時(shí)候建議關(guān)機(jī)！

小編綜合來說

千里之堤，潰于蟻穴的道理同樣適用于NAS的安全問題！我們?cè)贜AS的使用中一定不要抱僥幸心理，不能忽視任何一個(gè)安全問題上的小細(xì)節(jié)，NAS的安全防護(hù)雖說不是絕對(duì)的，但是我們完全可以通過以上的安全設(shè)置以及自己良好的使用習(xí)慣，將NAS的安全風(fēng)險(xiǎn)降到最低，也可以說是做到了萬無一失了吧！

文中我可能說的還不夠完全，如果其它玩家或者大佬有什么自己的NAS安全心得與經(jīng)驗(yàn)，也歡迎你在評(píng)論區(qū)分享出來！

好了，以上就是今天給大家分享的內(nèi)容，我是愛分享的Stark-C，如果今天的內(nèi)容對(duì)你有幫助請(qǐng)記得收藏，順便點(diǎn)點(diǎn)關(guān)注，我會(huì)經(jīng)常給大家分享各類有意思的軟件和免費(fèi)干貨！謝謝大家，咱們下篇再見~

拓展知識(shí)：