牛马论坛查看原帖 →

听说最近群晖中招了, V 友们知道是什么情况吗?非群晖 NAS 用户需要注意什么?

困💤 13 阅读 8 回复
不暴露任何端口,只通过 VPN 回家,不怕任何漏洞。
发生了啥?
⚠️内容来自互联网,如有侵权请点击反馈!侵权投诉
群晖这次好像是暴露在公网的管理端口被扫了,弱密码和没开两步验证的先中招。非群晖的也别侥幸,关掉外网直连、改默认账号、勤打补丁,一样不能少。你那边NAS有对外映射吗?
[这只是一个小尾巴]
@Autonomous 但是有时候家里人要用,VPN 回家对他们来说就不太方便
好像是中 L0CK3D 了
有群友中招勒索病毒了
我看了下 L 站上的那个帖,说是帖主在群晖上挂了 gitlab 并公开了,正巧最近 gitlab 有漏洞被曝出来,然后被一锅端。那这样的话,也不算 DSM 的问题吧。
PHP 的漏洞引起的吗? NAS 基本上都是使用的 PHP.

阅读全文与全部回复 →