• 2

請問關於NAS的網路安全問題


pctine wrote:
為何 QNap or Synology 不提供一個 function, 可以讓 user 選擇 disable Hardware reset 的功能, 一旦有心人偷偷去按機身上的 reset button, 那麼 password & network settings 就被 reset 掉了, 要登入竊取資料就輕而易舉....(恕刪)


Pctine大大

Qnap 的NAS一直以來都有提供此功能喔,在系統管理的硬體設定裏面

J15500007 wrote:
Qnap 的NAS一直以來都有提供此功能喔...(恕刪)


oh, 老糊塗了, 前文已修正. 謝謝.
FB: Pctine
如果只是將NAS直接接在中華的MODEN後
直接使用中華配發的固定IP 防火牆就使用NAS上的
這樣安全性有問題嗎?
tomica wrote:
直接使用中華配發的固定IP 防火牆就使用NAS上的...(恕刪)


不建議這樣做, 這樣做的風險比較高. 這麼說, NAS 提供非常多的 Service, 你將 NAS 直接擺在 Internet 上, 每一項 service 相當於一扇門, 你開了十個 service 就相當於有十個門對外, 沒有錯今天每扇門都上了鎖, 但你一個人那有那麼多精力去看好這麼多扇門?

這也就是為何現在很多 NAS 又加上了 service bind 功能, 在多張網卡上, 去限定某些服務僅限特定的網卡才能使用.

只能提供建議一般人較常建構的方式, 但實務上或許 tomica 兄有千百種理由一定要用 NAS 去取得固定 IP, 那麼啟用 NAS 上的 firewall 功能, 或許能夠幫上忙, 但設定 NAS 上 firewall rule 會比在 IP 分享器上還更繁瑣.

說真格的, 樓主考慮了這麼久了, 到底有沒有真正實作看看? 建議您還是真正動手做看看吧!
FB: Pctine

pctine wrote:
不建議這樣做, 這樣...(恕刪)


前陣子要買的時候沒想到泰國的大水
我剛好買完2顆3TB的硬碟 沒被漲到
接下來計畫買NAS的時候 正在研究中才注意大漲價
因為要放上去的資料也正在處理中
所以就拖延了 越爬文越想的多 就不敢冒然購買
現在各廠牌規格也在搜集 好像最近有新產品
大概在三月左右會決定吧
希望硬碟也降價了
  • 2
內文搜尋
X
評分
評分
複製連結
Mobile01提醒您
您目前瀏覽的是行動版網頁
是否切換到電腦版網頁呢?