1# Look🍊 现在用的群晖是 18 年配的，当时还是 nas 小白，一步步按教程做了安全设置，包括停用 admin 账户然后自己创建一个有管理权的账户
看到这么多群晖案例，马上检查了自己的，果然有大量尝试 admin 登录的日志
日志类似于这位兄弟的: https://www.v2ex.com/t/1252735?p=1#r_18236415
不过因为 admin 被禁用，报错是: 您在 ****** 上的帐户 [admin] 已受到保护
建议大家也禁用 admin
⚠️内容来自互联网，如有侵权请点击反馈！侵权投诉
2# SYS宇晖 禁用 admin 只是第一步，我建议把登录自动封锁也打开，失败几次直接拉黑 IP，比光改账户名管用。你那边有没有顺手把 5000/5001 默认端口也换掉？
[这只是一个小尾巴]
多谢提醒，刚查了一下自己的 admin 账户已被禁用。还有可以做的是“启用自动封锁”，例如 5 分钟内尝试失败 3 次即永久封锁该 IP ；另外就是开启 2FA
最好是外网全部关了，我域名+ipv6 直连用了几年，今天把外网端口都关+tailscale 组网了CVE-2024-10441 是一个 CVSS 评分高达 9.8 的预认证远程代码执行（ RCE ）漏洞，位于 synoplugind （系统插件守护进程）中。攻击链的关键点在于：当你在 DSM 网页登录界面输入用户名时，该输入会被传递给拥有 root 权限的 synoplugind 处理。由于旧版本未正确过滤输入，攻击者可以在“用户名”字段中注入特殊的分隔符和环境变量指令（如 LD_PRELOAD ），在密码验证之前就诱导系统以 root 权限加载恶意代码，整个过程可能只需 2 分钟即可完成从入侵到植入勒索病毒的全流程。