thắc mắc Bảo mật DS225+
- Người tạo chủ đề thuc912
- Ngày bắt đầu
fcgoogle
Senior Member
1. User thì đặt password khó, Bật Log center lên.
2. Không public NAS
3. Cài thêm vpn để ra ngoài có thể kết nối về NAS
4. Bật firewall của NAS lên chỉ cho phép range network mạng lan , vpn truy cập thôi.
5. Bật Snapshot ngày 2 hoặc nhiều lần hơn nữa cho file share nếu xài SMB hoặc bật multi version cho synology drive, để khi file bị mã hóa thì rollback lại bản trước đó (nhưng mà bị ransomware thì nên điều tra xem nguồn từ đâu trước để ngừa cho lần sau)
2. Không public NAS
3. Cài thêm vpn để ra ngoài có thể kết nối về NAS
4. Bật firewall của NAS lên chỉ cho phép range network mạng lan , vpn truy cập thôi.
5. Bật Snapshot ngày 2 hoặc nhiều lần hơn nữa cho file share nếu xài SMB hoặc bật multi version cho synology drive, để khi file bị mã hóa thì rollback lại bản trước đó (nhưng mà bị ransomware thì nên điều tra xem nguồn từ đâu trước để ngừa cho lần sau)
microvn2012
Đã tốn tiền
kết nối từ xa thì vpn hoặc đại loại như vậy chứ đừng public nas ra internet
sử dụng mfa
restrict access network (nếu dùng vpn)
tắt các services ko sử dụng. (smb, nfs, ftp,..)
enable và quản trị sâu firewall built-in
snapshot và immutable.
có đặt nas vào 1 vlan riêng và hạn chế quyền truy cập vlan này
ở giữa các lớp mạng đặt fw filtering
backup data ra 1 thiết bị khác - nếu có thể thì là offline.
- UPS tránh die hdd
....
....
tùy điều kiện mà triển khai.
sử dụng mfa
restrict access network (nếu dùng vpn)
tắt các services ko sử dụng. (smb, nfs, ftp,..)
enable và quản trị sâu firewall built-in
snapshot và immutable.
có đặt nas vào 1 vlan riêng và hạn chế quyền truy cập vlan này
ở giữa các lớp mạng đặt fw filtering
backup data ra 1 thiết bị khác - nếu có thể thì là offline.
- UPS tránh die hdd
....
....
tùy điều kiện mà triển khai.
phenomiix4
Senior Member
các cụ cho em hỏi thêm là dùng MS365 với Synology thì Archive email về lưu trữ dùng luôn built-in trên OS luôn hay có cài thêm open source nào tối ưu k ạ, em dùng doanh nghiệp +15 nhân sự
microvn2012
Đã tốn tiền
Archive là thím cut luôn email trên mailbox của user về synology luôn à? hay là backup thui?
phenomiix4
Senior Member
dạ em backup thôi, giống như xưa dùng app kéo pop3 archive mail về thành 1 cục ý.
microvn2012
Đã tốn tiền
sau đó nó còn 1 bản mail trên server ko thím?
phenomiix4
Senior Member
đúng rồi ạ, trên server mail giữ nguyên, mình chỉ backup về NAS để view dưới NAS khi cần thui
Chủ đề tương tự
