不暴露任何端口,只通过 VPN 回家,不怕任何漏洞。
4# SYS宇晖 群晖这次好像是暴露在公网的管理端口被扫了,弱密码和没开两步验证的先中招。非群晖的也别侥幸,关掉外网直连、改默认账号、勤打补丁,一样不能少。你那边NAS有对外映射吗?
[这只是一个小尾巴]
@Autonomous 但是有时候家里人要用,VPN 回家对他们来说就不太方便
我看了下 L 站上的那个帖,说是帖主在群晖上挂了 gitlab 并公开了,正巧最近 gitlab 有漏洞被曝出来,然后被一锅端。那这样的话,也不算 DSM 的问题吧。
9# joker PHP 的漏洞引起的吗? NAS 基本上都是使用的 PHP.