12 चीजें जो आपको अपने NAS को सुरक्षित करने के लिए अवश्य करनी चाहिए

नेटवर्क अटैच्ड स्टोरेज पारंपरिक स्टोरेज की तुलना में कई फायदे प्रदान करता है। आप अपनी फ़ाइलों को कहीं से भी स्वचालित रूप से एक्सेस कर सकते हैं और अपने सभी उपकरणों का बैकअप ले सकते हैं। दुर्भाग्य से, NAS ड्राइव में सुरक्षा जोखिम पैदा करने की क्षमता भी है।

अपनी हार्ड ड्राइव को नेटवर्क से जोड़कर, आप हैकर्स तक पहुंच प्रदान कर सकते हैं। व्यावसायिक सेटिंग्स में NAS के खिलाफ हमले आम हैं, और निजी व्यक्तियों के खिलाफ हमले कम लाभदायक होते हैं, फिर भी वे होते हैं।

तो आप अपने NAS को घुसपैठ से कैसे बचाते हैं? आपके NAS को और अधिक सुरक्षित बनाने के बारह तरीके यहां दिए गए हैं।

1. एक अद्वितीय उपयोगकर्ता नाम का प्रयोग करें

NAS ड्राइव सेट करते समय, आपको आमतौर पर एक डिफ़ॉल्ट उपयोगकर्ता नाम का उपयोग करने के लिए आमंत्रित किया जाता है। यह समस्याग्रस्त है क्योंकि हैकर्स अक्सर उपयोग करते हैं जानवर बल तकनीक. इन तकनीकों के सफल होने के लिए हैकर्स को उपयोगकर्ता नाम और पासवर्ड दोनों की भविष्यवाणी करने की आवश्यकता होती है।

एक डिफ़ॉल्ट उपयोगकर्ता नाम का उपयोग करके, आप उन्हें आधी पहेली प्रदान करते हैं। इससे बचने के लिए, आपको अपने पासवर्ड के रूप में जटिल कुछ का उपयोग करने की आवश्यकता नहीं है, लेकिन आपको व्यवस्थापक जैसे नामों से बचने की आवश्यकता है।

2. एक मजबूत पासवर्ड का प्रयोग करें

एक कमजोर पासवर्ड हैकर्स के लिए NAS में प्रवेश करने का एक लोकप्रिय तरीका है। वे सफल होने तक हज़ारों पासवर्ड आज़माने के लिए बस ब्रूट फ़ोर्स सॉफ़्टवेयर का उपयोग करते हैं। इसलिए, अक्षरों, संख्याओं और प्रतीकों के संयोजन का उपयोग करना महत्वपूर्ण है।

पासवर्ड भी यूनिक होने चाहिए। यदि आप एक से अधिक प्लेटफॉर्म पर एक ही पासवर्ड का उपयोग करते हैं, तो एक प्लेटफॉर्म पर डेटा उल्लंघन आपके सभी खातों को प्रभावित कर सकता है। यदि कई उपयोगकर्ता हैं, तो आपको उन सभी पर यह व्यवहार लागू करने की भी आवश्यकता है। एक्सेस करने के लिए केवल एक कमजोर उपयोगकर्ता खाता लेता है।

3. दो-कारक प्रमाणीकरण सक्षम करें

दो तरीकों से प्रमाणीकरण NAS तक पहुँचने के लिए हैकर्स द्वारा उपयोग की जाने वाली कई तकनीकों को रोकता है। यह किसी को भी आपके खाते में लॉग इन करने से रोकता है जब तक कि उनके पास आपके 2FA डिवाइस का भौतिक अधिकार न हो। इसका मतलब है कि अगर कोई हैकर आपके यूज़रनेम और पासवर्ड का पता लगा लेता है, तो भी वे उनका इस्तेमाल नहीं कर पाएंगे।

4. साइन-इन प्रयासों को सीमित करें

एक क्रूर बल के हमले के सफल होने के लिए, एक हैकर को आपके खाते को हजारों बार एक्सेस करने का प्रयास करने की आवश्यकता होती है। आप साइन-इन प्रयासों को सीमित करके इसे होने से रोक सकते हैं। उपयोगकर्ता द्वारा बार-बार गलत पासवर्ड दर्ज करने के बाद यह स्वचालित रूप से एक आईपी पते को अवरुद्ध कर देता है।

5. रैंडम पोर्ट का उपयोग करें

NAS ड्राइव सभी कनेक्शन के लिए समान पोर्ट का उपयोग करते हैं। इस वजह से, हैकर्स को ठीक से पता होता है कि किसी को हैक करने का प्रयास करते समय कहां देखना है। आप पोर्ट को रैंडम नंबर पर स्विच करके उनके लिए चीजों को और अधिक कठिन बना सकते हैं। एक निर्धारित हैकर अभी भी यह पता लगा सकता है कि आप किस पोर्ट का उपयोग कर रहे हैं, लेकिन उन्हें इसकी तलाश करने के लिए, आप एक और क्रिया जोड़ते हैं जो उन्हें आपकी फ़ाइलों तक पहुँचने से पहले करने की आवश्यकता होती है।

6. पहुंच विकल्प सीमित करें

आप NAS ड्राइव को FTP और शेल सहित कई अलग-अलग तरीकों से एक्सेस कर सकते हैं। यह कार्यक्षमता कुछ उद्देश्यों के लिए उपयोगी और आवश्यक है। लेकिन जितने अधिक एक्सेस विकल्प उपलब्ध हैं, हैकर्स के लिए उतने ही अधिक संभावित मार्ग हैं। इसलिए, आपको अपने NAS पर एक्सेस विकल्पों की सूची के माध्यम से जाना चाहिए और किसी भी ऐसी चीज़ को अक्षम करना चाहिए जिसकी आपको आवश्यकता नहीं है। अधिकांश लोग वैसे भी केवल एक ही मार्ग का उपयोग करके अपने ड्राइव का उपयोग करते हैं।

7. अद्यतनों को स्थापित करें

NAS ड्राइव निर्माता नियमित फर्मवेयर अपडेट जारी करते हैं। इन अद्यतनों का उद्देश्य कमजोरियों का पता लगाने के साथ ही उन्हें ठीक करना है। NAS का उपयोग सभी आकार के व्यवसायों द्वारा भारी मात्रा में किया जाता है। इस वजह से, कमजोरियों को व्यापक रूप से डार्क वेब पर विज्ञापित किया जाता है। यदि आपका NAS ड्राइव अपडेट नहीं है, तो इसमें संभावित रूप से एक भेद्यता है जिसका हैकर सक्रिय रूप से उपयोग कर रहे हैं। इन अद्यतनों को स्वचालित रूप से स्थापित करने के लिए अधिकांश NAS ड्राइव भी सेट किए जा सकते हैं।

8. एचटीटीपीएस का इस्तेमाल करें

जब आप किसी NAS से दूरस्थ रूप से जुड़ते हैं, तो आपके पास HTTP. का उपयोग करने का विकल्प होता है या HTTPS कनेक्शन. HTTP अनएन्क्रिप्टेड है और इससे बचना चाहिए क्योंकि एक हमलावर संभावित रूप से एक मैन-इन-द-बीच हमला करके आपकी फ़ाइलों या उपयोगकर्ता क्रेडेंशियल्स तक पहुंच सकता है। HTTPS आपके NAS को भेजे गए सभी डेटा को एन्क्रिप्ट करके इसे रोकता है। लगभग सभी NAS ड्राइव आपको सुरक्षा सेटिंग्स पृष्ठ के भीतर HTTPS का चयन करने की अनुमति देते हैं।

9. एक वीपीएन का प्रयोग करें

कई NAS ड्राइव को VPN सर्वर में बदला जा सकता है। यह आपको किसी को भी अपने NAS को इंटरनेट से एक्सेस करने से रोकने की अनुमति देता है। NAS या अपने बाकी होम नेटवर्क तक पहुंचने के लिए, उन्हें इसके बजाय वीपीएन तक पहुंचना होगा। यह आपके NAS पर खुले बंदरगाहों की संख्या को कम करता है और सभी कनेक्शनों को स्वचालित रूप से एन्क्रिप्ट करता है।

10. सुरक्षा सॉफ्टवेयर चलाएं

यदि आपके NAS ड्राइव में सुरक्षा सॉफ़्टवेयर है, तो आपको इस प्रोग्राम को नियमित रूप से चलाना चाहिए। इस प्रकार का सॉफ़्टवेयर आपको यह बताने के लिए डिज़ाइन किया गया है कि क्या कोई संभावित सुरक्षा समस्याएँ हैं। उदाहरण के लिए, यह दोनों बंदरगाहों को अनावश्यक रूप से खुला छोड़ देने और किसी भी संदिग्ध लॉग-इन की रिपोर्ट करेगा।

11. फ़ायरवॉल का प्रयोग करें

कई NAS ड्राइव में बिल्ट-इन फायरवॉल होते हैं। यदि आपके ड्राइव में एक है, तो आपको इसे चालू करना चाहिए और इसे केवल विशिष्ट आईपी पते से आने वाले कनेक्शन की अनुमति देने के लिए कॉन्फ़िगर करना चाहिए जिन पर आप भरोसा करते हैं। एक बार सही तरीके से सेट हो जाने पर, यह किसी ऐसे व्यक्ति को रोकता है जो आप नहीं हैं, यहां तक ​​कि आपके नेटवर्क तक पहुंचने का प्रयास करने से भी।

12. अपने बाकी नेटवर्क की जाँच करें

NAS ड्राइव अक्सर उसी नेटवर्क पर अन्य उपकरणों द्वारा सुलभ होते हैं। इस वजह से, यह संभव है कि यदि कोई हैकर एक डिवाइस तक पहुंच प्राप्त करता है, तो वे आपके NAS तक भी पहुंच प्राप्त कर सकते हैं। हैकर्स अक्सर इस उद्देश्य के लिए विशेष रूप से IoT उपकरणों को लक्षित करते हैं।

अपने NAS की सुरक्षा के लिए, इसलिए, आपको अपने सभी उपकरणों की सुरक्षा करने की आवश्यकता है, यहां तक ​​कि वे भी जिनके पास मूल्यवान डेटा नहीं है। आपको अपने नेटवर्क में किसी भी अनावश्यक डिवाइस को जोड़ने से भी बचना चाहिए।

यदि आप इसे सुरक्षित करने में असमर्थ हैं तो NAS का उपयोग न करें

एक ठीक से कॉन्फ़िगर किया गया NAS फ़ाइलों को संग्रहीत करने, उन्हें कहीं भी एक्सेस करने और मीडिया स्ट्रीमिंग के लिए एक उपयोगी उपकरण है। हालाँकि, एक खराब तरीके से कॉन्फ़िगर किया गया NAS भी एक सुरक्षा जोखिम है जिसे बहुत से लोग बिना पर्याप्त सोच के अपने नेटवर्क में जोड़ते हैं।

यदि कोई हैकर आपके NAS तक पहुँचने का प्रबंधन करता है, तो आप अपनी फ़ाइलों के चोरी होने का जोखिम उठाते हैं। यदि आपकी फ़ाइलें पर्याप्त मूल्यवान हैं, तो आप रैंसमवेयर के जोखिम को भी चलाते हैं। एक NAS एक अत्यधिक उपयोगी उत्पाद है, लेकिन एक जिसे आपको संभावित सुरक्षा जोखिमों को समझने और कम करने के बाद ही उपयोग करना चाहिए।

NAS ड्राइव क्या है, और आप इसे कैसे सेट करते हैं?

आगे पढ़िए

लेखक के बारे में