Table des matières

Objectif MAX SECURE sur NAS QNAP
Sources & Ressources
Discussion

Objectif MAX SECURE sur NAS QNAP

Stockage

Chiffrer les disques dur
Utiliser le RAID
Utiliser les Snapshots

Utilisateurs

Politique de mots de passe
Vérification en 2 étapes
Désactiver le compte admin (aprés avoir créé un utilisateur avec les droits admin, bien entendu…)

Connexion au NAS

[IMPORTANT] Forcer les connexion en HTTPS
Désactiver la compression HTTP (réduit la sécurité d'aprés ce qu'on dit…)
Désactiver la possibilité de se connecter en SSH
[IMPORTANT] Modifier le port de connexion par défaut. en HTTP et HTTPS
N'autoriser que certaines adresses IP a se connecter.

Applications

Security Counselor (Audit de sécurité du NAS)
Malware Remover
Activer et configurer l'Antivirus
QuFirewall

MyQNAPCloud

Désactiver uPNP
Avoir un certificat SSL
Controle d'accés doit etre privé

Sources & Ressources