Recomendaciones para evitar Malware en nuestros NAS QNAP

[Ganekogorta]

Hola

Como norma y consejo no deberíamos tener abiertos al exterior más puertos que los estrictamente necesarios y sólo los que vayamos a usar. Y no tener el de gestión abierto exterior y NUNCA el de telnet.

También si es posible, cambiamos los puertos de número en la nas o si no es posible, hacemos traslación de puertos en el router.

Yo por ejemplo no tengo abierto el 8080.
Si necesito acceder desde el exterior podemos:
-bien usar el ssl (443 o el que hayamos definido). Parece que esto no es útil frente al último malware que ha aparecido. Así que también recomiendo desactivar ese apertura de puerto en el router.
-usar OpenVPN y una vez establecida la conexión accedemos a la Qnap por cualquier puerto y servicio, ya que al exterior solo está el de la vpn.

Esto último no servirá si queremos tener una web al público. En ese caso deberemos ser más precavidos y asegurarla lo mejor posible (certificados, parches al día contra vulnerabilidades, etc).


Un saludo
Agur eta ondo ibili