조회 수 9 추천 수 0 댓글 0
?

단축키

Prev이전 문서

Next다음 문서

크게 작게 위로 아래로 댓글로 가기 인쇄 첨부
?

단축키

Prev이전 문서

Next다음 문서

크게 작게 위로 아래로 댓글로 가기 인쇄 첨부
Extra Form

시놀로지 NAS 데이타 보안강화 - 1 이이서 다음단계입니다.


3. 자동 차단 및 계정 보호 활성화


NAS에 로그인을 계속시도해서 패스워드를 알아낼수 있는 브루트포스공격에 대비하기 위해 자동차단을 설정해야 합니다.


브루트포스 공격 대한 설명 - https://m.mkexdev.net/426


1) 자동 차단 활성화


제어판 -> 보안 -> 계정 -> 자동차단 -> 자동 차단 활성화를 체크를 한뒤 적용을 누릅니다.


auto-block.png


2) 계정 보호 활성화


보호되지 않은 계정에 대해 관리할수 있는 옵션입니다. 계정을 보호되지 않은 계정과 보호된 계정으로 분리하여 로그인 시도횟수를 다르게 설정하고 차단된계정이 있다면 해제도 가능하게 할수 있습니다.   자동차단과 마찬가지로 제어판 -> 보안 -> 계정 -> 계정보호 -> 계정 보호 활성화를 체크한뒤 본인에 맞게 설정을 해주세요


auto-protection.png



4. HTTPS 연결 활성화


HTTPS란 사용자 컴퓨터와 방문한 사이트 간에 전송되는 사용자 데이터의 무결성과 기밀성을 유지할 수 있게 해주는 인터넷 통신 프로토콜입니다.

출처 : https://support.google.com/webmasters/answer/6073543?hl=ko


보안성을 강화목적이기때문에 보안성을 강화하고 싶은 NAS에서 적용이 필수적 요소 입니다. macsplex.com도 https가 적용되었습니다. NAS에 적용하는 방법은 참고해서 적용해주세요  https://macsplex.com/5860752


1) HTTP연결에서 HTTPS로 자동 리디렉션 적용


해당 옵션은 http로 연결되어도 https로 바로 연결될수 있도록 적용하는 옵션입니다.


제어판 -> 네트워크 -> 일반 -> HTTP연결에서 HTTPS로 자동 리디렉션 을 체크해주시고 적용을 눌러주세요


https.png



5. 보안 FTP 서비스


FTP서비스도 서비스에서 주고받은 정보를 암호시킬수 있습니다.


1) FTP SSL/TLS 암호화 서비스 활성화


제어판 -> 파일서비스 -> FTP -> FTP /FTPS 에 FTP SSL/TLS 암호화 서비스 활성화 체크를 선택한후 적용을 해주세요

기존 FTP서비스 활성화(암호화 없음)은 체크해제를 권장해드립니다.


 FTPS.png


2) SFTP활성화


제어판 -> 파일서비스 -> FTP -> SFTP -> SFTP 서비스 활성화를 체크하고 적용을 해줍니다.


FTPS1.png


다음단계는 https://macsplex.com/5861684 를 참고해주세요



TAG •

Who's DNAVI

profile

안녕하세요 macsplex.com 웹마스터 DNAVI입니다.

컴퓨터에서 돌아가는 OS와 소프트웨어를 설치하고 운영하는데 관심이 많습니다.


사용컴퓨터: 조립컴퓨터(Intel i7-4790K, ASUS MAXIMUS Ranger Vii, Radeon R290),

조립컴퓨터(AMD Phenom X4 630, Gigabyte GA-61P-S3, Nvida GT8600), Apple iMac 2009, MacMini 2018

사용노트북 : Thinkpad T420s, Macbook Air 2011 Mid

사용서버 : Dell PowerEdge R420, R710, HP Microserver Gen8

사용NAS : Synology.DS218+, BUFFALO LinkStation Live LS-XL/E


XE Login