(必看）群晖系统安全设置

1、禁用admin账户

2、使用高强度密码

默认是网页上15分钟没操作自动退出登录，按需修改，时间太短会影响使用体验。

DSM7的双重验证支持OPT验证码（Synology Secure SignIn或者Google Authenticator）

也支持硬件安全秘钥（x86机型才有），比如USB秘钥类（Fido2）的YubiKey、飞天Key

如确实需要使用，修改默认的22端口为10000以上的端口，并使用后及时关闭！

如有公网IP在路由器端口映射时对外不要使用默认的5000、5001、5005、5006、6690等！对外依旧建议10000以上的端口

非常不建议开启群晖的root账户，如必需用请修改为高强度的root密码，也可使用完毕后关闭！

synouser –setpw root qpzm@1639&IMNKS.COM

或者直接关闭root登录

sed -i ‘s/PermitRootLogin yes/#PermitRootLogin prohibit-password/g’ /etc/ssh/sshd_config

8、启用防火墙

新增防火墙规则，下面三个按需设置，设置禁止国外IP访问前必需先设置好允许内网IP访问、允许中国IP！！！

内网这个按照实际情况添加，如过多个IP段内网可以互访都要相应的加入，包括虚拟组网的IP段！

东北大学网络威胁黑名单系统（已恢复访问）
http://antivirus.neu.edu.cn/scan/

下载文本格式的黑名单导入群晖系统的封锁名单：
http://antivirus.neu.edu.cn/ssh/lists/neu.txt

11、启用安全顾问扫描。