Bonjour à tous,
Je suis curieux en informatique, mais le NAS est un nouvel univers pour moi, et il est régulièrement trop complexe pour mon niveau de béotien.
Voici un bref profil de mes usages :
- Sauvegarde des photos depuis les smartphones de la maison vers le NAS et synchronisation vers un dossier d'un pc desktop (je n'ose pas l'ouverture hors réseau local, je ne sais donc pas consulter les photos hors de la maison)
- Station vidéo avec une chromecast
- Sauvegarde des données du pc de bureau
Usage hors réseau local :
- Sauvegarde à distance du pc de mon père via myqnapcloud (paramètres en pièce jointe)
Suite aux nombreuses attaques, j'aimerais appliquer tous les précieux conseils de @FX Cachem en terme de sécurité.
En ordre :
1. Assurez vous d’utiliser la dernière version du firmware : j'y veille régulièrement
2. Mettez à jour les applications : j'y veille régulièrement
3. N’installez que des applications/packages d’éditeurs connus et reconnus : je n'ose pas encore trop m'aventurer hors du store officiel de QNAP
4. Sauvegardez régulièrement vos fichiers importants : 3-2-1
5. Utilisez un logiciel antivirus : J'ai privilégié la solution interne, McAfee tourne et analyse chaque matin le NAS
7. Désactivez le compte admin : en ordre aussi
10. Choisissez des mots de passe différents : check, modifiés régulièrement, et utilisés uniquement pour le NAS
Besoin d'aide, je ne sais pas comment procéder pour ces éléments-ci :
6. Privilégiez le HTTPS : là je suis un peu coincé, j'ai vu qu'il est possible de forcer le HTTPS dans les paramètres mais si j'ai bien compris dans ce cas il faut définir un certificat SSL... Des tuyaux ? Tutos ? Conseils ?
8. Activez le blocage automatique d’IP : QFirewall est actif, paramètres en pièce jointe mais je ne sais pas si c'est suffisant. Je viens de voir (merci les tutos), qu'on pouvait allonger la durée du blocage des IP ayant effectués plusieurs tentatives ratées, j'avais laissé 5min par défaut, 1jour semble mieux. D'autres tuyaux ? Tutos ? Conseils ?
9. Ouvrez les bons ports : je n'ai pas encore osé modifier les ports par défaut, et dois m'y atteler sérieusement...
Je ne sais pas si je dois modifier les ports par défaut sur le NAS ou activer la redirection de port sur mon routeur. Mon routeur est un fritzbox 7530. Des tuyaux ? Tutos ? Conseils ?
11. Conseil de @EVOTk Utiliser un VPN : J'ai un abonnement Private internet access pour mon pc, est-ce qu'il est possible de l'utiliser pour sécuriser la connexion à distance avec mon père et (ce serait cool aussi) consulter mes photos depuis d'autres endroit que le réseau local ? Des tuyaux ? Tutos ? Conseils ?
Merci déjà à la communauté pour les conseils,
Je suis curieux en informatique, mais le NAS est un nouvel univers pour moi, et il est régulièrement trop complexe pour mon niveau de béotien.
Voici un bref profil de mes usages :
- Sauvegarde des photos depuis les smartphones de la maison vers le NAS et synchronisation vers un dossier d'un pc desktop (je n'ose pas l'ouverture hors réseau local, je ne sais donc pas consulter les photos hors de la maison)
- Station vidéo avec une chromecast
- Sauvegarde des données du pc de bureau
Usage hors réseau local :
- Sauvegarde à distance du pc de mon père via myqnapcloud (paramètres en pièce jointe)
Suite aux nombreuses attaques, j'aimerais appliquer tous les précieux conseils de @FX Cachem en terme de sécurité.
En ordre :
1. Assurez vous d’utiliser la dernière version du firmware : j'y veille régulièrement
2. Mettez à jour les applications : j'y veille régulièrement
3. N’installez que des applications/packages d’éditeurs connus et reconnus : je n'ose pas encore trop m'aventurer hors du store officiel de QNAP
4. Sauvegardez régulièrement vos fichiers importants : 3-2-1
5. Utilisez un logiciel antivirus : J'ai privilégié la solution interne, McAfee tourne et analyse chaque matin le NAS
7. Désactivez le compte admin : en ordre aussi
10. Choisissez des mots de passe différents : check, modifiés régulièrement, et utilisés uniquement pour le NAS
Besoin d'aide, je ne sais pas comment procéder pour ces éléments-ci :
6. Privilégiez le HTTPS : là je suis un peu coincé, j'ai vu qu'il est possible de forcer le HTTPS dans les paramètres mais si j'ai bien compris dans ce cas il faut définir un certificat SSL... Des tuyaux ? Tutos ? Conseils ?
8. Activez le blocage automatique d’IP : QFirewall est actif, paramètres en pièce jointe mais je ne sais pas si c'est suffisant. Je viens de voir (merci les tutos), qu'on pouvait allonger la durée du blocage des IP ayant effectués plusieurs tentatives ratées, j'avais laissé 5min par défaut, 1jour semble mieux. D'autres tuyaux ? Tutos ? Conseils ?
9. Ouvrez les bons ports : je n'ai pas encore osé modifier les ports par défaut, et dois m'y atteler sérieusement...
Je ne sais pas si je dois modifier les ports par défaut sur le NAS ou activer la redirection de port sur mon routeur. Mon routeur est un fritzbox 7530. Des tuyaux ? Tutos ? Conseils ?
11. Conseil de @EVOTk Utiliser un VPN : J'ai un abonnement Private internet access pour mon pc, est-ce qu'il est possible de l'utiliser pour sécuriser la connexion à distance avec mon père et (ce serait cool aussi) consulter mes photos depuis d'autres endroit que le réseau local ? Des tuyaux ? Tutos ? Conseils ?
Merci déjà à la communauté pour les conseils,
