这几天看到蛮多人被挂马，第一时间查看了自己的nas，还好正常的。
但也不能忽略安全设置。把我平时的设置分享给大家！
1，
修改 默认端口，强制HTTPS访问。（特别是开了外网访问的，一定要 https）
2，
关闭 ssh （使用的时候再开。）修改 默认密码
3，
不要使用 admin，root 作为默认 账号。很容易被破解
并且打开 2FAS认证。
4，
开启防火墙，并且禁止 境外 访问。（或者直接禁止外网访问，看自己需求。自己装了什么服务，需要开那些端口，自己加上即可。）出站看个人需求，需要就开。
5
其他一些设置建议
不需要 软件 别装太多，特别是 第三方 的。尽可能装 docker版本的，安全些~！
6
平时看看 官方 更新日志，有安全补丁的，也第一时间更新上。除非你不联网无所谓。
7
什么系统，软件之类都会有漏洞，或者 被针对。平时自己注意点就好。
2026-2-1 12:05:02
2026-2-1 17:42:49 楼主