面对勒索病毒，为数据设置定时备份，遵循[备份321]原则，建立灾备机制，这些措施都可以有效抵御被病毒威胁而导致数据丢失。
但有一些系统安全设置常常会被忽略，用户可以通过加强群晖NAS的系统安全、提高密码强度、增加访问验证等，来加强系统防护。这里，群晖整理了9个技巧，来提升系统安全性。
1
群晖定期发布DSM系统更新，除了优化功能和性能外，还会解决一些产品安全漏洞。
而如果发生安全漏洞时，群晖产品安全事件相应团队（PSIRT）会在8小时内进行评估和调查，并在接下来的15小时内发布补丁，以防止零日攻击的潜在损害。
开启接收系统通知，在发生特定事件时可以通过邮件、短信、移动设备或Web浏览器接收通知。例如：存储空间不足或备份任务失败，可以及时收到通知，并快速采取相应措施。
2
无论是企业还是个人，都建议设置定期扫描计划。而针对企业环境，还可以根据需求来勾选更多的检查项目。
3
网络攻击最基本的就是恶意登录，在密码强度低的情况下，很有可能会被恶意攻破密码。所以通过设定登录次数和时间限制，来封锁恶意尝试登录的IP。同时还可以导入IP黑白名单，来规范访问。
除了设置IP黑白名单，还可以选择依据客户端来设置帐户保护，添加信任或是屏蔽不受信任的客户端。
启用HTTPS后，可以加密和保护NAS与客户端之间的网络连接。
通过启用防火墙，根据自定义规则在被保护的内网和外网间构建保护屏障。
4
5
所以在设置NAS时，尽量避免使用admin等通用名称，例如：administrator、root等。所以在NAS中禁用默认admin帐户后，再自定义创建一个具有管理员权限的帐户，并设置高强度的唯一密码，不要和其他系统或平台通用。
6
另外，某些情况下，系统管理员会给具有相同权限的帐户设置同一个密码，而如果当某个帐户被盗，则其他帐户也会被轻松控制。
所以，管理员在设置帐户时，可以自定义密码策略，以规范所有用户设定密码的强度。
如果强密码容易导致用户忘记，也可以通过密码管理，例如：1Password、LastPass、Enpass等。这样只需要记住一个主密码，密码管理器将帮助您创建和填写所有其他帐户的登录凭据。
7
通过管理员对用户手机进行绑定设置，可以授权给绑定的手机进行2步验证。而当绑定的手机遗失或更换时，也可以取消该绑定设备来进行重设。
8
更改默认端口
9
通过以上9点可以为NAS系统加强安全等级，并实时掌握运行情况。除此之外，确保了数据安全，还要实时检测数据的一致性，因为如果有未授权的访问，很有可能会导致数据丢失或被篡改。所以在这9点基础上，还要定期对存储池进行数据清理，并对硬盘进行S.M.A.R.T.检测，以检测数据的完整性。
