账号早停用了，NAS 还在报登录尝试失败？先定性，再做四项官方加固
痛点场景
打开日志中心，失败的登录尝试一屏刷不完。仔细看尝试的账号名，有的是早已停用的旧员工账号，有的压根从没创建过。再跑一遍安全顾问，提示有人"通过尝试输入密码但失败（暴力破解攻击）“在登录。
管理员的第一反应往往是：账号都停用了怎么还在报？是不是已经被打进来了？
定性：停用账号挡不住扫描
官方知识库对这个现象的定性值得先记住两条：
- 无需恐慌。只要 NAS 连接到 Internet，受到攻击的风险就客观存在——暴露在公网上的登录入口，被自动化工具持续撞库是常态，不是"你被盯上了"的信号；
- 日志会显示攻击者尝试使用的用户帐户名称，无论该帐户是处于活动状态还是已停用状态。攻击工具不知道你的账号哪些活着，它只是在拿一份常见用户名清单挨个试。所以"停用了还在报失败尝试"是正常现象——停用一个账号，并不能让它在扫描清单上消失。
真正的判断标准不是"有没有失败尝试”，而是有没有成功的异常登录。失败尝试多，说明攻击在持续；只要防线在位，多数情况下这属于背景噪音。
四项加固：按官方动作逐项落地
一、路由器上只开所需服务的公共端口
群晖 NAS 的设计目标是通过 Internet 轻松访问，但开放的每一个端口都是一条被扫描的通道。官方强烈建议：仅打开所需服务的端口，不做端口映射的服务一律关在路由器后面，把暴露面压到最小。需要远程访问时优先考虑更收敛的通道，而不是把管理端口直接亮出去。
二、配置密码强度规则
给用户强制执行密码强度规则，从源头降低弱口令被撞开的概率：
- DSM 7.x：进入控制面板 > 用户与群组 > 高级 > 密码设置；
- DSM 6.x：进入控制面板 > 用户 > 高级 > 密码设置。
规则建好后，弱密码在创建和修改阶段就会被拦下，攻击者拿常见密码清单撞库的命中率大幅下降。
三、使用多重验证
双重验证（2FA）为 DSM 帐户在密码之外再加一道身份验证——即使密码被撞对，没有第二因素也进不来：
- DSM 7.x：进入选项 > 个人 > 帐户 > 双重验证；
- DSM 6.x：进入选项 > 个人 > 帐户，选择启用两步骤验证。
具体操作可参考群晖 Secure SignIn 的快速入门指引。管理员账号尤其要率先启用，它是一个 NAS 上最值钱的凭据。
四、定期运行安全顾问
安全顾问是 DSM 内置的安全应用，会扫描 NAS 的设置弱点并给出修复建议。官方建议定期检查并运行扫描，把它纳入例行巡检节奏，比出事后再翻日志主动得多。
备注事项：万一真被成功登录
如果确认有人在未经同意的情况下成功登录了 NAS，优先级立刻切换：
- 用安全顾问扫描系统配置是否被恶意更改；
- 为防止数据意外丢失，立即备份数据并设置计划备份——这是官方强调的动作，先保数据，再清算入口。
小结
- 失败尝试日志多 ≠ 已被攻破，停用账号仍被尝试属正常现象；
- 四项加固按序落地：收敛端口、强制密码强度、启用 2FA、定期跑安全顾问；
- 出现成功异常登录时，先备份再排查，顺序不能反。
诚鑫致达科技接管 NAS 运维时，这套"定性加四项加固"是标准开场动作——把入口收敛和身份验证做扎实，日志里的失败尝试就只是背景噪音。