保护网络附加存储

gip*_*pap 7 security backup storage

在您的回答中,请记住这完全与家庭网络有关。

保护网络附加存储免受外界影响的最佳方法是什么?

目前我有一个 NAS 连接在我的互联网网关后面。在使用的第一天,我在连接到 NAS 的一个磁盘中发现了“copy.exe”。

我应该怎么做才能使其尽可能安全?

Chr*_*ell 3

大多数 NAS 提供某种内置的安全限制,允许您限制主机可以与之通信的内容。有些甚至允许您配置用户/密码。供应商提供的任何用于锁定它的内容,都可以执行。

此外,请确保它位于您的网络上,以便外界无法看到或访问它。如果您没有使用某种阻止入站访问的路由器/防火墙/等,那么您应该使用。

如果你想要绝对最好的安全性,你可以买一个便宜的第二个交换机和一个额外的网卡。将第二块网卡放入需要访问NAS的盒子中。将其配置为与普通 LAN 不同的网络上的 IP 地址。在单独的“仅存储”网络上运行 NAS,该网络甚至不直接连接到可访问 Internet 的网络。

基本上,您有两个 LAN。一种用于正常网络用途,访问互联网等。另一种仅由 NAS 和需要连接到它的设备使用,所有这些都运行在单独的网络硬件(网卡)上。通过将 NAS 放置在这样的专用网络上,有人必须首先危害您的一台计算机,然后才能开始尝试访问 NAS。

[编辑以添加专用存储网络的额外说明。]