这次群晖NAS勒索病毒你们有没有中招呢?
我是没有中招,我的外网访问是用wireguard开vpn连接访问内网,这样相对安全一点。兄弟们说说你们是如何设置的。
我也跟你一样这么设置的。目前没什么问题,但还是怕。准备停一下看看有没有更安全的方式。
早把黑群晖删了
零信任可以了解一下,应该可靠点。
ok 我研究研究 thanks
行走江湖,安全第一。
黑群已经转到飞牛了。
这是所有群晖都中招吗?
应该是没更新系统用户和黑裙子中招居多吧。
不是所有群晖。这类勒索基本都是「公网暴露 + 弱口令/默认端口 + 没打补丁」凑齐了才会中:DSM 的 5000/5001 直接映射到公网、开了 QuickConnect 或 UPnP、账号还是弱密码,风险最高;黑群晖因为拿不到正常的 DSM 安全更新,中招比例确实更高。像楼主这样走 WireGuard 只放一个 UDP 端口进来就稳很多,再补三件事基本够用:SMB 只留 SMB3 并开签名、快照和离线备份各留一份、把 admin 这类默认账号停掉。
我没有nas ![]()
没有用群晖
好的,马上安排,设置一下。
没有nas,秒了
已经把单位的两台群晖都升级到了最新版,quickconnet关掉了。还是有点忐忑啊。
映射到公网,但限制境外ip访问,指定地域ip网段+手机网段访问