昨天瞄到消息，没在意，今天看到好多人中招了，赶紧把 NAS 强行关机了，我想问问这漏洞来源找到原因了吗，很多比较重要的数据都在家里的 nas，不敢轻易开机了。
另外，问一嘴，我里面两个硬盘是镜像备份的，我把 2 个盘拆掉，然后参考大家的一些防范的配置，关掉对应的功能，再插上，可以吗？或者说留一个盘？
另外，问一嘴，我里面两个硬盘是镜像备份的，我把 2 个盘拆掉，然后参考大家的一些防范的配置，关掉对应的功能，再插上，可以吗？或者说留一个盘？
请不要把任何和邀请码有关的内容发到 NAS 节点。
邀请码相关的内容请使用 /go/in 节点。
如果没有发送到 /go/in，那么会被移动到 /go/pointless 同时账号会被降权。如果持续触发这样的移动，会导致账号被禁用。
邀请码相关的内容请使用 /go/in 节点。
如果没有发送到 /go/in，那么会被移动到 /go/pointless 同时账号会被降权。如果持续触发这样的移动，会导致账号被禁用。
 |
1
Skyx98 Oct 31 via iPhone  1
关公网保平安
|
 |
3
Panameragt Oct 31
内网+VPN 啊
|
 |
4
fonlan Oct 31
不是说升级到最新版就可以了吗？
|
 |
7
someonesnone Oct 31 via Android
我升级了最新系统 关了 quickconnect 然后关机了
|
 |
8
LxExExl Oct 31 via iPhone 2
在外面旅游 让 ai 给我升级系统
结果把群晖搞离线了 彻底安全了 |
 |
9
akring Oct 31
不走公网就没事
|
 |
10
alfawei Oct 31
1. 时刻保持系统更新到最新版
2. 做好数据备份 3. 做好网络安全防护 |
 |
11
Autonomous Oct 31
1. [最重要] 关闭公网访问，套 VPN
2.及时更新系统和全部套件 3.套件只使用官方源 4.关闭 Quick Connect 、关闭群晖自带 DDNS 5.安装 Snapshot Replication 套件并计划定时拍快照，启用不可变快照 6.安装 HyperBackup 定时将高价值数据备份到网盘 7.定期将高价值数据备份到外置移动硬盘，备份结束后要推出。 再狠一点可以在网关路由器上阻止 IPv4 到 VPN 的入站，只放行 IPv6 到 VPN 入站。 |
 |
12
ml028 Oct 31
50 元小米远程电源开关解决。
|
 |
13
abcbuzhiming Oct 31
不要开公网访问，最安全的方式就是物理隔离，安全和方便是不可能同时存在的，你从外面访问进来越容易，就越容易有漏洞。ipv4 的公网访问绝对别开，就几十亿地址现在扫描快的很。
|
 |
14
syh2 OP @Autonomous #11 您好，想请教一下，咋套 VPN 访问。。
|
|
15
syh2 OP @abcbuzhiming #13 确实，刚买 NAS 回来的时候，就喜欢开公网访问，但是后面发现其实没啥需要外部访问的情况，就删掉了，域名也没注册了，多数都进到家里内部网络再访问 NAS
|
 |
16
PhDLuffy 15h 58m ago
问题出在[DSM]网页登录上，通过一次错误的登录就能获取 root 权限，所以正常的防护措施基本全部失效。
跟[ssh]关系不大，日常也有 ssh 被扫，但基本都是暴力破解，增加它暴力破解的时间成本它基本就放弃了。 用了有好几年黑群晖，这次事件唯一的不同就是有[DSM]网页尝试登录，且 ip 是固定的 46.8.78.122 ，是破解脚本服务器的 ip ，所以，把[DAM]网页登录端口禁掉或者通过代理中间代理一下，基本就不会出问题。 |
|
18
Autonomous 5h 43m ago
@syh2 路由器用的是 UniFi 的 UCG-Fiber ，路由器自带一键 VPN （基于 WireGuard ）
|
Select Language