Neden Bu Rehberi Okumalisınız?
Synology NAS cihazları, kurumsal yedekleme ve dosya paylaşım altyapısının merkezinde. Tam da bu yüzden fidye yazılımı gruplarının öncelikli hedefi. 2026'da gözlemlenen saldırıların büyük çoğunluğu teknik açık değil — varsayılan bırakılan ayarlar üzerinden gerçekleşti.
Bu rehber, DSM 7.x çalıştıran kurumsal Synology NAS'lar için uygulanabilecek 15 kritik güvenlik ayarını adım adım açıklıyor.
1. Yönetim Erişimi
Varsayılan admin hesabını devre dışı bırakın
DSM → Denetim Masası → Kullanıcı ve Grup → "admin" hesabını düzenle → Hesabı devre dışı bırak. Bunun yerine farklı isimde yeni bir yönetici hesabı oluşturun.
Varsayılan portları değiştirin
HTTP 5000 ve HTTPS 5001 portları saldırganların taradığı ilk portlar. DSM → Denetim Masası → Ağ → DSM Ayarları → portları 50000+ gibi alışılmadık bir değere taşıyın.
İki faktörlü doğrulamayı zorunlu kılın
DSM → Denetim Masası → Kullanıcı ve Grup → Gelişmiş → Tüm kullanıcılar için 2FA'yı zorunlu hale getirin. TOTP uygulaması (Google Authenticator, Synology Secure SignIn) destekleniyor.
2. Ağ Güvenliği
Otomatik engellemeyi etkinleştirin
DSM → Denetim Masası → Güvenlik → Hesap → Otomatik Engelleme: 5 başarısız girişimden sonra IP'yi otomatik engelle. Engelleme süresini en az 30 dakika olarak ayarlayın.
İnternet erişimini sınırlandırın
NAS'ın yönetim arayüzü internete doğrudan açık olmamalı. Uzak erişim için Synology VPN Server veya Tailscale kullanın. QuickConnect sadece Synology Drive ve Photos gibi servisler için kullanın — yönetim için değil.
Güvenlik Duvarı kurallarını etkinleştirin
DSM → Denetim Masası → Güvenlik → Güvenlik Duvarı: Yalnızca gerekli servislere ve güvenilen IP aralıklarına izin verin. Yönetim portuna erişimi yönetim subnet'iyle kısıtlayın.
3. Ransomware Koruması
Snapshot Replication'ı etkinleştirin
Snapshot Replication paketi, paylaşımlı klasörlerin düzenli anlık görüntüsünü alır. Fidye yazılımı verilerinizi şifrelese bile snapshot'a geri dönebilirsiniz. Önerilen ayar:
- Saatlik snapshot, 24 saat tutma
- Günlük snapshot, 30 gün tutma
- Snapshot'ları kilitle (immutable): DSM 7.2+ destekliyor
Paylaşım izinlerini en az yetki ilkesiyle ayarlayın
Kullanıcılar yalnızca ihtiyaç duydukları klasörlere erişebilmeli. SMB üzerinden tüm NAS'a yazma yetkisi olan hesaplar fidye yazılımının en hızlı yayıldığı senaryo.
Ransomware koruma modülünü etkinleştirin
DSM 7.2+ → Storage Manager → Depolama Havuzu → Ransomware Koruması: Toplu dosya değişikliklerini (birden fazla dosyanın kısa sürede şifrelenmesi) tespit edip uyarı gönderir.
4. Güncellemeler ve İzleme
DSM otomatik güncellemesini açın
DSM → Denetim Masası → Güncelleme ve Geri Yükleme → Güncelleme Ayarları: Önemli güvenlik güncellemelerini otomatik yükle seçeneğini etkinleştirin.
Güvenlik Danışmanı'nı düzenli çalıştırın
Security Advisor paketi, DSM ayarlarınızı tarayıp güvenlik açıklarını raporlar. Ayda bir çalıştırmanızı öneririz.
SIEM entegrasyonu
DSM → Log Center → Log Gönderme: Syslog formatında log'ları merkezi SIEM'e yönlendirin. FortiAnalyzer veya herhangi bir Syslog sunucusuyla uyumlu.
5. Fiziksel ve Bulut Yedekleme
3-2-1-1 kuralı
Kurumsal veri için minimum standart: 3 kopya, 2 farklı medya, 1 farklı lokasyonda, 1 kopya değiştirilemez (immutable). Synology Hyper Backup ile yerel + Synology C2 kombinasyonu bu standardı karşılıyor.
Yedek erişim izinlerini ayırın
Yedekleme hesabı yalnızca yedekleme hedef klasörüne yazma yetkisine sahip olmalı. Üretim verilerine erişimi olmamalı. Böylece fidye yazılımı üretim verisini şifrelese bile yedek hesabı üzerinden yedeği bozamaz.
Kontrol Listesi Özeti
| Ayar | Durum |
|---|---|
| Varsayılan admin devre dışı | ☐ |
| Varsayılan port değiştirildi | ☐ |
| 2FA zorunlu | ☐ |
| Otomatik engelleme aktif | ☐ |
| Yönetim internete açık değil | ☐ |
| Güvenlik Duvarı kuralları aktif | ☐ |
| Snapshot Replication + kilit | ☐ |
| En az yetki izin modeli | ☐ |
| DSM otomatik güncelleme | ☐ |
| Security Advisor aylık çalışıyor | ☐ |
| 3-2-1-1 yedekleme kurulu | ☐ |
Synology güvenlik denetimi veya DSM sertleştirme için destek almak isterseniz bizimle iletişime geçin.