如何建一个安全的个人nas？

群晖被入侵了

晚上一进群晖，好家伙，这么多IP想用admin登录我的群晖。

我群晖是直接连在互联网上的，虽然我的密码是强密码，大小写字母加数字还有特殊字符，想要攻破有点儿难，但天天看着这些警告也是挺烦人的，而且说不定群晖里面安装的软件一多，可能还会有啥漏洞，所以必须要加强安全防护了。

禁用admin

首先就是要把admin禁用掉，打开用户账号，双击admin, 选择停用此用户账号。

新建其它超级用户，自己想名称，最好是别人想破脑袋也想不到的用户名，比如nimabi0啥的。使用上图中的新增添加，按照提示一步步操作即可，可参考我上篇文章。

自动封锁非法用户

这个是我感觉最方便的安全防护，由群晖来自动识别非法用户，我设置的是60分钟内3次失败就封锁掉（观察这些非法用户居然会在30分钟之外尝试登录），意味着哪怕是你密码对了也无法登录。对应的要求是你自己也要小心输入，不然输入错误，你自己也登录不了，别问我为啥知道，别问。看下效果：

打开控制面板/安全性/账户，按图示操作。

如果这样还是让你感觉不够安全，想让群晖在有人侵入的时候通知你，那么可以开启邮箱通知，找个QQ邮箱，这个最方便。

开启QQ邮箱的SMTP服务

一、进入QQ邮箱，点击设置：

点击账户，找到以下项目，因为我是开启了邮箱登录保护，所以里面的smtp服务是已经锁定了，这时候会提示你需要关闭邮箱登录保护。点击前往安全中心设置。

如果你的是已经开启，直接跳到第二步。

会跳转到https://aq.qq.com/cn2/index

需要下载个腾讯手机安全管家（吐槽，为了关闭个邮箱保护，还得专门下载app）。

打开腾讯手机管家找到QQ安全中心一番操作（我小米手机要从应用市场下载管家才能够关联QQ，从QQ官网下载的就是不行，我吐吐吐），这样才能够关闭邮箱保护。好吧，为了安全，忍了。点击邮箱保护

把邮箱登录保护去掉。

二、设置smtp

关闭邮箱保护之后刷新QQ邮箱网页，可以看到右边是已关闭，点击smtp服务后的开启。

会提示你发个短信，

按提示操作即可，随后会发个授权码给你。

回到群晖，打开控制面板/通知设置/电子邮件，在密码里面填入你刚才得到的授权码，并设置好其它选项，点击应用后可以发送测试电子邮件。

这样邮箱就算是设置成功了，稍等片刻，收到邮件就算成功喽。不过感觉发送速度有点儿慢。

哼哼，初见成效，特殊情况下，我已经把尝试登录次数改成了1。。。，来一个封一个。

这样一旦有人入侵，就能够收到邮件提醒信息。更多提示选项，可以在高级设置中慢慢研究。

如此设置，你的群晖就安全多了！