level 11
从安装nas到获得公网IP，折腾了半天算是搞懂了一些问题，但网络安全方面就成为一个心病。特别是下午外出回家，nas报告了两个俄国IP被锁定，证明有人试图入侵，后来关闭了SSH心里也算安定一点。然而因为本人是第一次接触到能从外网不通过第三方的服务器直接访问家里网络的情况，对这方面的知识欠缺得很，有没有这方面的大佬能给点安全方面的建议，虽然储存里也没有什么机密或者敏感的东西，但毕竟有家庭相册，隐私还是很重要的
2018年03月03日 15点03分
1
level 13
哈哈。就当是家里没有路由器，直接拨号上网。
ssh么，有利有弊啊
2018年03月03日 15点03分
3
或者我意识到ssh是按需开启，不需要用的时候就关闭了，长期开启应该是不安全的
2018年03月03日 15点03分
level 14
ssh别用默认的22端口,改成5位数的端口,或者映射的时候指定高位端口映射.
别用root/admin一类的帐号登录,禁止root登录.自己添加其他帐号登录再sudo
密码尽量复杂点,别太简单,大小写加符号.
sshd应用升级到最新版本,别用老版本,这2年老版本致使BUG报的不少.
其他也没什么了吧.
2018年03月03日 15点03分
4
也就是说关键在于ssh了？那我直接关闭了就ok了，关键是另外的电脑啊什么的还有没要注意的
2018年03月03日 18点03分
level 12
我3月2号的时候 凌晨打开ssh忘记关闭 中午登录的时候发现系统已经被黑了😓
创建的账号有二级验证 但是root没有 已经重装 好在数据没事
2018年03月03日 17点03分
5
所以ssh是关键啰？
2018年03月03日 18点03分
level 13
如果是普通路由接入公网呢？会不会有安全危险？一级路由是华为荣耀路由，HTPC接在二级路由上
2018年03月04日 02点03分
9
level 10
基本都是别人扫的，只要保证ssh密码足够复杂就没问题。当然保险起见可以换个端口
2018年03月04日 03点03分
11
![[滑稽]](/static/emoticons/u6ed1u7a3d.png)