close

筆電的資料總是會有意外發生,

-中毒--->目前已用小紅傘Avria(安裝付費版至今不再中毒)

-當機、硬碟故障--->這個最頭痛.

        因此總是想要把資料備份,從一般資料到outlook,幾年前開使用了QNAP TS209--->TS409--->HS210(這一台沒有風扇、超級安靜,散熱也很好,大推).

        既然可以很方便的從網路(家裡的基地台或在外面由WiFi 連接到家裡的QNAP), 總是會有安全上的問題,現在有一堆"網路機器人"不停在想辦法滲透進進你的QNAP

        去年QNAP 409 就被入侵了,當成挖金礦的工具。是因為網路變慢了,才被發現的,後來做了一些處理但是還是有後遺症--->駭客登入進QNAP後,把guest改成administrator

        因為一般系統安全防護是以admin 為主,所以guest就完全無法檔(駭客還是很強的),而且使用者變成只能新增無法刪除(這部分QNAP也無法協助處理),即使我把QNAP回覆出廠設定,也無法解決使用者只能新增無法刪除,後來我就新增一組使用者, 使他有administrator的所有權限,同時把admin, guest停用,這樣QNAP就不再被攻擊了。

        但是也出現一些困擾--->共用資料夾只能用網頁式瀏覽,無法用檔案總管(網路硬碟方式)打開,造成很大的不便。只能用admin才能解決。因此把QNAP做了一些新的處置

 

● QNAP防止駭客入侵的安全方式

(1)將QNAP 先回復原廠設定

(2)把硬碟重新格式化,照原廠的方式,電源鍵連續按10秒,並無法把硬碟重新做格式化

        唯一有用的方式就是, 先把硬碟從QNAP 拔掉, 然後電源鍵常按10秒,回復工廠設定,再把硬碟插上去QNAP,強迫硬碟進行格式化--->這裡QNAP的資料要先備份下來,QNAP雖然有RAID,我建議還是多準備一個外接式的硬碟,接在QNAP,同時設定每日備份到外接硬碟,

QNAP的硬碟格式是LINUX, 外接硬碟的格式一般是NTFS, 一但出現QNAP有問題時你就算要使用硬碟的資料,你光有好幾個備用的LINUX硬碟也是無法解決燃眉之急,只有外接的硬碟,可以直接拿來使用,這是幾年前QNAP的主機板故障,現在的處理方式. 

        目前使用的HS-210 內部只有一個3.5吋硬碟,外部用2.5吋的硬碟

(3)設定一組"使用者",有administrator的所有權限,取代admin,同時停用admin.

(4)啟用兩段式驗證登入QNAP, TS-409太舊了無法使用此方式

 

 

● 兩段式驗證登入QNAP--->設定好以後,以"問題回答"取代"驗證碼"

-用手機或平板下載 Google Authenticator, 掃條碼方式

-若出現"安全驗證碼失敗",---->移除手機上的Google Authenticator,QNAP的時間訂定成一樣,再重新掃描,取得認證碼

 


-登入QNAP

-如果不想用手機上的Google Authenticator 驗證碼,可以改用當初設定的"問題"去做回答

 

 

arrow
arrow
    全站熱搜
    創作者介紹
    創作者 vincent 的頭像
    vincent

    淇淇阿爸的筆記簿

    vincent 發表在 痞客邦 留言(0) 人氣()