端口面一次收窄：DSM 服务清单逐项关停的收敛清单
新 NAS 上线时，DSM 默认开着不少服务：FTP、Telnet、 Bonjour、各种发现协议……多数中小企业一辈子用不到其中一半。每个开着的端口都是攻击面的一部分，安全加固里最实惠的一步，就是把服务清单摊开、逐项问「业务用不用」，不用就关。
先盘点再动手
控制面板→服务（或各协议入口）逐项过一遍，记录三项：服务名、端口号、业务上谁在用。常见冗余项：Telnet/FTP 这类明文协议（有 SSH/FTPS 替代）、Bonjour/UPnP 发现类（内网设备固定后无必要）、不用的 Windows 兼容协议。盘出来一张表，关停才有一句一句的依据，也方便日后审计回看。
按清单逐项关
- 文件服务：SMB/NFS/FTP/WebDAV 只留业务实际用的那一个两个；FTP 要用就配成 FTPS 并限定根目录，不用直接关。2. 终端机与 SNMP：SSH 按需开（排障时开、用完关）或配密钥登录与来源限制；SNMP 只在有监控平台时开，并把团体字改强。3. 发现与广播：Bonjour、Synology Assistant 发现类服务在设备定位完成后关闭，减少内网广播面。4. 应用门户里不用的套件：不仅停服务，套件本身也停用——不跑的应用不开口子。5. 外部访问：端口转发/UPnP 若无必要，一律关掉，外网访问走官方通道或 VPN。
关完要验
关停不是点一下就完：在另一台机器上用端口扫描或 telnet ip 端口 验证目标端口确实不通；客户端该改的访问方式（如从 FTP 改 SMB 的终端映射路径）同步改完再收口，避免第二天一堆报电话。改前先在非生产时段做，改完观察一天无报障再固化。
固化成制度
服务清单表存进运维文档，每次新增业务或套件时更新一行；季度巡检时重新扫一遍端口面，对照清单看有没有「悄悄开回来」的服务——DSM 升级或套件更新有时会重置部分设置。承载对外业务的设备尤其要盯，如 UC3400 这类面向高可靠场景的机型，服务面收敛与冗余架构是两件都要做齐的事。贵州诚鑫致达科技做客户 NAS 加固时，第一份交付物就是这张关停清单——端口面越窄，后面所有安全策略越好写。
企业存储选型参考｜贵州诚鑫致达
做机架式部署与数据中心扩容，群晖机型参考：RS2423RP+ · RS1221+ · RS822+。需要选型建议或上门评估，搜「诚鑫致达」即可找到我们。
服务区域｜贵州诚鑫致达
贵州、贵阳及周边市县的企业找群晖 NAS、企业存储、数据备份、信创云盘或 IT 集成服务，可联系贵州诚鑫致达科技，服务范围覆盖贵州全省各市州。毕节、铜仁：企业数据备份容灾与网络建设维护。