시놀로지 NAS admin 막아서 보안 높이기

시놀로지 NAS admin 막아서 보안 높이기

시놀로지 NAS admin 막아서 보안 높이는 방법을 알아보도록 합니다. DSM 관리 페이지에 접속 하기 위해서는 시놀로지 나스의 아이피주소나 또는 diskstation 등을 입력해서 접속할 수 있습니다. 기본적으로 admin에 대한 암호를 설정 후 넘어가게 되는데 시놀로지 NAS에서 이 admin 아이디에 대한 권한은 막아두는게 좋습니다. admin이나 administrator 등의 아이디는 익히 잘 알려진 아이디이기 때문에 암호를 계속 대입하다보면 결국 들어올 수 도 있기 때문이죠. 그래서 워드프레스나 기타 CMS 툴 등에서도 가능하면 기본 아이디를 쓰지 않고 막아두며 별도의 아이디를 쓰는것을 권하고 있는데요. 시놀로지 NAS에서도 마찬가지 입니다.

방법은 무척 간단합니다. 자신만의 아이디를 만든 뒤 해당 아이디에 admin 권한을 줍니다. 그 후 admin 아이디에 비활성화를 해주면 됩니다.

내부망에서는 http://서버아이피주소 또는 http://diskstation 으로 입력하여 관리 페이지로 접속합니다. 외부라면 퀵커넥트 주소를 입력해서 접속 합니다. 로그인은 최초에는 admin으로 로그인을 합니다.

제어판으로 이동 후 사용자를 선택 합니다.

admin 아이디는 최고 관리자 아이디 입니다 그 외에 추가로 아이디를 생성 합니다. 새로 추가한 아이디를 더블클릭 합니다.

사용자 그룹에서 administrator을 체크 해 줍니다.

이번에는 admin 아이디를 더블 클릭 후 이 계정 비활성화를 체크 해 줍니다.

같은 방법으로 guest 도 비활성화를 합니다.

결론적으로는 admin과 guest 는 비활성화가 되고 새로 만든 아이디 (예시 cdmanii)가 administrator 권한을 갖게 됩니다. 변한것은 없는듯하지만 이제는 잘 알려진 admin 아이디로는 로그인을 하지 못합니다. 그리고 가능하면 암호는 특수문자와 숫자 문자를 조합한 복잡한 암호를 설정하는것이 좋으며 한달에 한번 이상 자주 변경해주는것이 좋습니다.

로그 오프 후 admin으로 로그인을 하려고 하면 사용자 계정을 사용할 수 없다고 나타나며 로그인이 안됩니다. 이 페이지 부분에서 뭔가 접속하려고 사람이 하든 다른 프로그램이 동작하든 열고 들어오기는 힘들어지겠죠. 아이디 정보도 알아야하기 때문에.

새로 추가한 아이디로 로그인을 합니다. 이렇게 하면 그대로 관리자 권한으로 제어가 가능 합니다.