V2EX › haoshuaiwang 的所有回复 › 第 1 页 / 共 2 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

For Existing Member Sign In

1 2

❮

❯

10 月 29 日

回复了 wclebb 创建的主题 › NAS › 关于我日志上奇怪的休战时间点：试图爆破大量用户名和 admin 用户名。

我是从 10 月 17 号开始有陆陆续续的 ssh 爆破, 而且会因防火墙规则而调整爆破频率
在爆破前就修改了 ssh 默认端口,以下是我拉黑的 ip

139.59.114.91
172.233.43.7
172.233.49.112
172.235.165.148
172.235.182.100
172.235.182.24
172.235.191.206
172.236.19.167
172.236.25.235
77.239.124.100

10 月 29 日

回复了 Mayday9421 创建的主题 › NAS › 群晖 DSM+Gitlab CE 遭 C3RB3R 勒索软件攻击！救灾直播贴

@neoshui 开 ssh 了吗?

10 月 29 日

回复了 CodeDAI 创建的主题 › NAS › 听说最近群晖中招了， V 友们知道是什么情况吗？非群晖 NAS 用户需要注意什么？

就是被黑的用户没有完整的描述自身环境,现在都是猜测,不知道黑客具体使用什么方式入侵的,我还是倾向于不仅是群辉的 0day,因为我飞牛从 10 月 18 号开始就有 ssh 爆破了,而且是有计划性的,会针对你防火墙规则调整频率进行爆破
以下是被拉黑的 ip 大家可以筛选下是不是同一个攻击者
139.59.114.91
172.233.43.7
172.233.49.112
172.235.165.148
172.235.182.100
172.235.182.24
172.235.191.206
172.236.19.167
172.236.25.235
77.239.124.100

10 月 29 日

回复了 amaranthf 创建的主题 › 信息安全 › NAS 被勒索了，大家也注意一下

https://github.com/soimy/c3rb3r-rescue/blob/main/README_CN.md

已经有成功解密的案例了

10 月 29 日

回复了 amaranthf 创建的主题 › 信息安全 › NAS 被勒索了，大家也注意一下

今天在网上也看到了类似的帖子。我觉得，这应该不只是群晖的问题，各类 NAS 都可能成为攻击目标。
我的飞牛 NAS 从 10 月 17 日之后就开始遭遇 SSH 爆破
发现异常后，我设置了防护规则：SSH 登录失败 1 次，就立即拉黑对应 IP 。
以下是本月被我拉黑的部分 IP：
139.59.114.91
172.233.43.7
172.233.49.112
172.235.165.148
172.235.182.100
172.235.182.24
172.235.191.206
172.236.19.167
172.236.25.235
77.239.124.100

这里有几个问题让我比较好奇。
我已经修改了 SSH 默认端口，攻击者是怎么找到新端口的？
难道攻击者是在针对我个人进行有针对性的入侵，还是说他们有一套自动化扫描机制，能够扫描公网 IP 的开放端口，并识别出运行 SSH 服务的端口？

攻击者似乎会根据防火墙规则调整爆破频率。
假设我设置了防火墙规则：1 分钟内 SSH 登录失败 5 次，就禁止该 IP 继续访问。
但我感觉攻击者似乎会主动测试防护规则，然后将尝试频率控制在每分钟 4 次，以避免触发封禁。

7 月 13 日

回复了 aimuz 创建的主题 › NAS › 迅雷也出 NAS 了， 899 无盘，对比小米 2299 带 4T 盘怎么选？

这俩有一个算一个都是坑
迅雷不用说了他有前车之鉴
小米这类硬件都是有娘生没娘养的,根本没人管

3 月 22 日

回复了 369908633 创建的主题 › 宽带症候群 › 你們現在使用光貓撥號還是路由撥號上網？

@tyzrj766 哥们你什么区域现在没 IPv6 ？

3 月 15 日

回复了 Chicagoake 创建的主题 › Android › 极客湾恢复更新：小米笔记本 Pro 上手体验：性能表现优秀的超轻薄本！

@wuyiccc 管理层太年轻了

2 月 27 日

回复了 KATTEN 创建的主题 › NAS › 黑群 surveillance station 更新后 TP-Link 摄像头无法连接

尝试新建一个用户试试?

2 月 24 日

回复了 miusmile 创建的主题 › NAS › 自建家用 nas,有没有成熟方案

@miusmile

我个人用的这个机箱,选择无背板版本即可,咱们正常情况下是无热拔插硬盘需求的

https://item.taobao.com/item.htm?id=896092136397&last_time=1771844547&mi_id=0000Y3XqEkadvq-qwFTOJuSrWJA3eejnf1CRLvFSIEmOm0Q&scm=1007.13982.82927.0&spm=tbpc.mytb_footmark.item.goods&upStreamPrice=16800&sku_properties=1627207%3A41313489130

2 月 23 日

回复了 usbstack233 创建的主题 › 分享创造 › 梦见我的 app 一天新增 20 多个用户了

@Alloyt 我恍惚间回到了 20 年前,在网吧搜索手机壁纸.

2 月 23 日

回复了 miusmile 创建的主题 › NAS › 自建家用 nas,有没有成熟方案

极力推荐你
hyperv server2019 https://www.microsoft.com/zh-tw/evalcenter/evaluate-hyper-v-server-2019

我年前更换新电脑老电脑东西都没备份,直接用 diskgen 保存虚拟化磁盘导入到 hyperv 里,嘎嘎方便!!

2 月 23 日

回复了 miusmile 创建的主题 › NAS › 自建家用 nas,有没有成熟方案

方案其实挺多的，主要还是看你的实际需求和现有硬件配置。

如果硬件配置一般，只是做纯存储、备份和外网访问，其实直接上 NAS 系统就可以，比如飞牛、黑群、TrueNAS 、Unraid 这些都不错。部署简单，界面也比较友好，基本都有配套的远程访问 App 。性能要求不高的话，顺带跑个轻量虚拟机或者几个 Docker 容器也没问题，应付一些小需求足够。

如果硬件配置相对高一点，那建议直接做虚拟化平台，例如 pve 或 Hyper-V Server 2019 。虚拟化的优势在于扩展性强，可以同时跑多个虚拟机，把 NAS 、梯子、下载或者其他东西分开，后期维护和扩展都会更灵活。

如果不想折腾，最省事的方式就是直接买成品 NAS ，比如群辉、威联通、铁威马、绿联极空间。缺点就是贵，而且扩展性太差配置低

总结就是纯存储需求就上 NAS 系统，想要更多玩法和扩展空间就做虚拟化，懒得折腾就买成品。

2 月 14 日

回复了 refsdiary 创建的主题 › 职场话题 › 今天上班的还有吗？

你能信我他妈刚加班到家

2 月 10 日

回复了 zeex 创建的主题 › Mac mini › 现在 mac mini 是入 M4，还是等性能提升 30%的 M5？

@V2LIYANG 我的也偶发闪屏,以为是屏幕坏了,昨天换了屏幕还闪哭.

2 月 3 日

回复了 Croow 创建的主题 › 问与答 › 回家的高铁要坐 8 小时，这个时间怎么度过？

上车前一天熬一个通宵,第二天上车就睡.. 实测好用.

2 月 3 日

回复了 qiancheng 创建的主题 › NAS › 如果你是 fnOS 的运营经理，如何回应此次安全事故会更妥当？

@InDom 6