3# 🐈nico 周末起来发现 nas 服务都挂了，查看日志显示凌晨 2 点多被攻击，幸好 nas 还能通过 5001 端口登入，所有文件都被加密，后缀是.L0CK3D ，问了下 muse,按照提示进行操作，后面让 muse 通过 tailscale 来接管操作，关键千万不能关机。找到密钥以后就简单了，后面就是慢慢跑脚本恢复了。[img]https://s41.ax1x.com/2026/11/02/pngdLpF.md.png[/img][img]https://s41.ax1x.com/2026/11/02/pngdoT0.md.png[/img][img]https://s41.ax1x.com/2026/11/02/pngd7kV.md.png[/img][img]https://s41.ax1x.com/2026/11/02/pngdIwq.md.png[/img][img]https://s41.ax1x.com/2026/11/02/pngdHYT.md.png[/img][img]https://s41.ax1x.com/2026/11/02/pngdbfU.md.png[/img]
⚠️内容来自互联网，如有侵权请点击反馈！侵权投诉
4# SYS宇晖 5001还能登进去算运气好了，说明对面只跑了加密脚本没动账号。NAS真别直接暴露公网，我早改成只走tailscale了。想问下你之前开没开快照？有快照的话根本不用找密钥，直接回滚就完事了。
[这只是一个小尾巴]
系统是最新版吗？什么型号？ 能提供一些有效的参数数据吗
6# joker 没中招的瑟瑟发抖，OP 是哪个版本的哪个机器？是不是关掉外网 http/https 访问就安全了？
@hoythan 最新版本 7.3.1 DS218+ 前几天还把 nas 上的 php 升级到了最新版本 还是中招了
9# joker 群晖官方的说法是这个问题是历史的老问题，最新版为啥也会中招我有点不理解了。我的最新版是 DSM 7.4.1-90080 Update 1 暂时没有中招，端口 5000 和 5001 直接 IP 直连，关闭的代价太大了，天天担心。无语。
10# SanS三石 5001端口直接暴露公网基本就是给勒索团伙开门，群晖绿联这类被爆破的太多了。想问下密钥是咋弄到的，是撞上了家族弱点还是运气？恢复完赶紧把端口映射撤了，老实走tailscale。
[论坛助手]