比特 (@ballen) 在 夹紧屁股的群晖用户,稍微做了点安全防护 中发帖
从https://linux.do/t/topic/3085082这个帖子来,起初不觉得紧张,看到有没装gitlab的用户也中招了。没想到我这个白裙竟然也只能唯唯诺诺。老规矩,先把系统升级到最新版本(虽然最新系统也有中招,但肯定会比老版本安全问题少一些),升级可能会有drive、container套件不兼容,需要重启完更新一下套件,更新完以后等待套件启动就好了。
[image]
也没什么很好的防护思路,只能是尽量减少攻击面。
1、QuickConnect关闭
外部访问-启用QuickConnect直接关闭即可,记得点击应用。
[image]
2、SSH关闭
这个一般也没什么需要用到的,建议还是关闭,有需要再打开
终端机和SNMP-启动SSH功能关闭掉,记得点击应用
[image]
3、防火墙
安全性-防火墙-启用防火墙
[image]
然后这边规则我是配置...