 |
PhDLuffyV2EX member #593032, joined on 2022-09-01 09:22:50 +08:00Today's activity rank 27982 |
 |
Per PhDLuffy's settings, the topics list is hidden |
Deals info, including closed deals, is not hidden
PhDLuffy's recent replies
2 days ago Replied to a topic by syh2 › NAS › 群晖 NAS 如何防止中勒索病毒？ |
问题出在[DSM]网页登录上，通过一次错误的登录就能获取 root 权限，所以正常的防护措施基本全部失效。
跟[ssh]关系不大，日常也有 ssh 被扫，但基本都是暴力破解，增加它暴力破解的时间成本它基本就放弃了。
用了有好几年黑群晖，这次事件唯一的不同就是有[DSM]网页尝试登录，且 ip 是固定的 46.8.78.122 ，是破解脚本服务器的 ip ，所以，把[DAM]网页登录端口禁掉或者通过代理中间代理一下，基本就不会出问题。
跟[ssh]关系不大，日常也有 ssh 被扫，但基本都是暴力破解，增加它暴力破解的时间成本它基本就放弃了。
用了有好几年黑群晖，这次事件唯一的不同就是有[DSM]网页尝试登录，且 ip 是固定的 46.8.78.122 ，是破解脚本服务器的 ip ，所以，把[DAM]网页登录端口禁掉或者通过代理中间代理一下，基本就不会出问题。
2 days ago Replied to a topic by bilibilifi › NAS › 群晖的 admin 账户别忘了禁用 |
@chrlee 问题出在 dsm 网页端管理，而且通过一次错误登录就实现了破解，你所有的防护措施都没用。
Oct 30 Replied to a topic by CodeDAI › NAS › 听说最近群晖中招了， V 友们知道是什么情况吗？非群晖 NAS 用户需要注意什么？ |
@wmphone 反代的 443 默认是 dsm 网页登录页面么？我感觉是网页登录界面有问题
Oct 30 Replied to a topic by CodeDAI › NAS › 听说最近群晖中招了， V 友们知道是什么情况吗？非群晖 NAS 用户需要注意什么？ |
@sonnetbreeze 因为有外网强需求，必须暴露公网。
Oct 29 Replied to a topic by CodeDAI › NAS › 听说最近群晖中招了， V 友们知道是什么情况吗？非群晖 NAS 用户需要注意什么？ |
@haoshuaiwang ssh 爆破自古就有，时不时就会来一批，从 3 年前我装上黑群晖就有，后来 ssh 设置了一些限制，扫 ssh 少了很多。
我个人经验是，最近从 DSM 登录的尝试出现了，就是网页端登录群晖，我感觉应该是这里才是真正的入口
我个人经验是，最近从 DSM 登录的尝试出现了，就是网页端登录群晖，我感觉应该是这里才是真正的入口
Oct 29 Replied to a topic by CodeDAI › NAS › 听说最近群晖中招了， V 友们知道是什么情况吗？非群晖 NAS 用户需要注意什么？ |
@alfawei frp 反代到 https443 ，如果 443 被禁可以选择 444 ，所有服务对外只暴露这一个端口，用三级域名去分类服务，扫端口简单，扫域名就很难
Oct 21 Replied to a topic by giganet › macOS › 让不同的 App 的音频走不同的音频通道，还真有解决方案 |
@ryan0966 betterdisplay 通过 cec 通道可鼠标快捷键调整
Oct 21 Replied to a topic by aladdinding › Apple › 有人用过 macmini 的 文件共享 smb 吗，也忒拉胯了 |
系统平台兼容性问题，换 nas 做中枢就没问题了。
Oct 19 Replied to a topic by giganet › macOS › 让不同的 App 的音频走不同的音频通道，还真有解决方案 |
loopback
Oct 19 Replied to a topic by omz › macOS › 发现 Mac 睡眠时，扩展坞超级耗电 |
@dfdd1811 绿联老毛病了，从来不改
Select Language