群晖的 admin 账户别忘了禁用

多谢提醒，刚查了一下自己的 admin 账户已被禁用。还有可以做的是“启用自动封锁”，例如 5 分钟内尝试失败 3 次即永久封锁该 IP ；另外就是开启 2FA

所有外网端口映射全关了，除非能突破我内网

最好是外网全部关了，我域名+ipv6 直连用了几年，今天把外网端口都关+tailscale 组网了

CVE-2024-10441 是一个 CVSS 评分高达 9.8 的预认证远程代码执行（ RCE ）漏洞，位于 synoplugind （系统插件守护进程）中。攻击链的关键点在于：当你在 DSM 网页登录界面输入用户名时，该输入会被传递给拥有 root 权限的 synoplugind 处理。由于旧版本未正确过滤输入，攻击者可以在“用户名”字段中注入特殊的分隔符和环境变量指令（如 LD_PRELOAD ），在密码验证之前就诱导系统以 root 权限加载恶意代码，整个过程可能只需 2 分钟即可完成从入侵到植入勒索病毒的全流程。

QuickConnect 也得关

爆破账号密码是最低级的做法。现在都是直接利用漏洞，完全不需要破解账号密码。

不将服务暴露在公网上才是最安全的。