个人与校园安全
NAS 勒索软件防护
家用和小型办公 NAS 里存着家庭档案和业务记录，勒索团伙对此心知肚明：2022 年 DeadBolt 行动加密了数千台 QNAP 设备，按密钥索要比特币。NAS 防御意味着：管理界面不上公网、不可变快照、离线副本，以及真正装上的更新。
要点
- 把 NAS 管理界面从公网撤下，只允许 VPN 或内网访问。
- 启用不可变快照，保留期要长于常见的发现延迟。
- 保留一份离线副本（USB 轮换或分离存放的硬盘），让勒索软件够不着。
- 及时更新 NAS 固件，DeadBolt 正是利用了无人维护设备上的已知漏洞。
- 关闭 UPnP、Telnet/公网 SSH 和默认管理员账号。
- 每个 NAS 账号都使用高强度唯一密码加双因素认证。
- 监控快照存储空间，在保留期静默崩溃前告警。
- 每季度测试一次整文件夹恢复，未测试的 NAS 恢复总有意外。
一线手记
保留一份勒索软件物理上够不着的离线副本，USB 轮换即可。再巧妙的联网备份都与网络共命运。
常见问题
DeadBolt 是什么？
2022 年大规模加密公网 QNAP NAS 的勒索软件，每个密钥索要约 0.03 比特币，还玩了“交出密钥”的勒索花招。
RAID 够吗？
不够，RAID 防硬盘损坏，不防加密、删除和盗窃，快照加离线副本才是干这个的。
Synology 和 QNAP 哪个更安全？
都是目标，姿态（暴露面、更新、快照）远比品牌重要。
小办公室能只靠 NAS 吗？
做主存储可以，做唯一副本绝不行，3-2-1 仍适用，且必须有一条离线腿。
Kinetikatech 如何在个人与校园安全方面为您提供帮助
情况就是这样：为个人、家庭、居家办公与小型学校提供保护 — 网络、数据、设备与针对性诈骗。交给我们的24/7 监控和服务器管理服务即可全程覆盖：规范评估、干净实施、全天候监控。