嗨，大家好呀，这里是 「青柠炸机店」！

就安全性能而言，当前新势力NAS产品与市场成熟的老牌厂商之间尚存较大差距（可以观看下青柠🔝置顶的《群辉安全设置五部曲》，就知道差距有多大了）。不过，令人欣慰的是，我们也能看到它们正在积极努力，逐步弥补这种差距。这次「青柠」就带来一篇极空间安全和服务配置优化文章，用外网IP直接访问极空间NAS的朋友，更加不要错过哈。

账号防暴力破解

IP封锁：在安全设置中，开启IP封锁功能，可以有效的防止极空间账户被撞库攻击（就是使用不同的密码，不断尝试登录设备）

SSH 访问

SSH访问慎用：非专业人事，还是慎用SSH，因为Linux命令输入错了可能造成不可挽回的损失。如果使用，也最好限制在内网，并且用后既关。

服务控制

关闭服务：将不需要的服务关闭掉，一来可以节省系统资源，二来也可以降低服务所带来的风险。

开启来电自启

来电自启：家里难免会停电啥的，这时候我们如果没有UPS，系统就会断电，但是来点后，如果我们不在家，又想用家里的设备，这就尴尬了，所以建议将这个功能打开，防止此类事件发生。

关闭游客访问

游客模式：为了安全考虑，可以优先关闭 Samba 和 FTP 的游客模式。如果不需要文件共享服务，使用极空间客户端足矣的朋友，可以直接将文件及共享服务中的全部服务关闭。