Hiện nay, Mstar Cop đã ghi nhận vài trường hợp hacker tấn
công NAS Synology thông qua Brute Force.
Sau khi NAS Synology bị tấn công, hacker sẽ tấn công và disable toàn quyền sử dụng
NAS của doanh nghiệp.

Brute-Force Attack là
gì ?

Các trường hợp NAS Synology bị tấn công mà Mstar Corp ghi nhận được, đa số đều thông qua Brute-Force Attack, Còn được gọi là Brute Force , đây là hình thức tấn công cổ điển nhất. Nôm na, hacker sẽ sử dụng phần mềm nhằm tự động thử đăng nhập username và password. Nếu đoán thành công, hacker sẽ đăng nhập trái phép vào các tài khoản, tệ nhất là vào các tài khoản admin.

Hiện nay, việc dò mật khẩu người dùng vẫn đang phổ biến rất
nhiều, do đó người dùng nên nâng cao ý thức bảo vệ dữ liệu của mình

Các bước phòng chống
Brute-Force Attack trên NAS Synology

Hiện nay, Synology Inc. đã ra khuyến cáo người dùng theo các bước sau đây để tránh việc NAS Synology bị tấn công thông qua hình thức dò mật khẩu:

Sử dụng mật khẩu mạnh và phức tạp hơn. Áp chính
sách “password strengths” lên tất cả người dùng.
Tạo một tài khoản trong nhóm administrator và vô
hiệu hóa hết system default của tìa khoản admin.
Bật chức năng Auto Block trong Control Panel nhằm
chặn các địa chỉ IP đăng nhập sai mật khẩu quá nhiều lần
Bật chức năng Security Advisor nhằm đảm bảo việc
không có tài khoản nào trong hệ thống của bạn sử dụng mật khẩu quá đơn giản

Bên cạnh các biện pháp phòng chống trên, việc có phương án backup an toàn và tối ưu vẫn là ưu tiên hơn hết. Sau đây, Mstar Corp sẽ chia sẻ cho các bạn phương thức backup 3-2-1 nhằm đảm bảo việc dữ liệu luôn được sao lưu.

Quy tắc Backup 3-2-1

Về cơ bản , backup 3-2-1 là sao dữ liệu ra làm 3 bản, 2 bản
nằm ở các thiết bị khác nhau (Backups và Replicas) ; 1 bản nằm ở 1 site hoàn
toàn khác. (Offsite Copies)

Bạn có thể dễ dàng tạo ra bản backup đầu tiên bằng việc sao
chép dữ liệu ra các ổ cứng di động hoặc ngay trên máy tính của mình. Bản sao thứ
2 bạn sẽ lưu trên các Public Cloud nổi tiếng hiện nay như Google
Drive, OneDrive hoặc Dropbox. Và bản thứ 3 bạn có thể lưu ngay tại thiết
bị NAS Synology.

Và với bộ ứng dụng Active Backup Suite trên NAS Synology,
doanh nghiệp có thể tự do backup tất cả dữ liệu trên tất cả nền tảng của mình
mà không phải lo lắng về chi phí license.