qnap又中勒索了 - PC_Shopping板

首頁(home) 上頁(↑) 下頁(↓) 末頁(end)

※ 本文轉寄自 ptt.cc 更新時間: 2022-01-27 21:28:18

看板 PC_Shopping

作者 MACD (MACD)
標題 qnap又中勒索了
時間 Thu Jan 27 11:03:45 2022

上次Qlocker才過多久，雖然qlocker我沒中，這次deadbolt我中了。

雖然都有做備份，還沒斷網的快斷吧。

資料重倒真的麻煩，qnap好好補漏洞好嗎
----
Sent from BePTT on my iPhone 11

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 101.9.196.4 (臺灣)
※ 文章代碼(AID): #1XyWkJJG (PC_Shopping)
※ 文章網址: https://www.ptt.cc/bbs/PC_Shopping/M.1643252627.A.4D0.html

推 oppoR20 : 意外嗎1F 111.82.178.28 台灣 01/27 11:05

→ AreLies : 台廠資安=出事再說2F 223.139.188.201 台灣 01/27 11:07

推 a123453906 : https://qnap.to/3z6l423F 1.34.206.140 台灣 01/27 11:08
→ a123453906 : 直接跟你說外網全關了放棄治療

立即停止將 NAS 暴露於外網，共同打擊網路犯罪 | QNAP
台灣台北，2022 年 1 月 26 日 – 威聯通®科技 (QNAP® Systems, Inc.) 近日發現一種名為 DeadBolt 的勒索軟體正試圖攻擊暴露於外網的 NAS。該勒索軟體將會劫持 NAS 登入畫面，並對受害者勒索比特幣。QNAP 強烈呼 ... ...

→ MACD : 我買nas就是要架私有雲，不能上外5F 101.9.196.4 台灣 01/27 11:09
→ MACD : 網真的頗呵

→ a123453906 : 不過你也補一下分類比較好7F 1.34.206.140 台灣 01/27 11:11

推 NoneWolf : 還好我用S家暫時安全8F 180.217.22.203 台灣 01/27 11:11
→ NoneWolf : 話說是不是沒分類？

※ 編輯: MACD (59.127.53.93 臺灣), 01/27/2022 11:29:08

→ fujisawa : 兇手直接跟QNAP要錢滿好笑的不知道10F 111.240.167.229 台灣 01/27 11:27
→ fujisawa : QNAP會不會想付

→ jiunmoon : 1、2百萬鎂的樣子，不會付的啦12F 61.221.26.61 台灣 01/27 11:28

→ MACD : 18萬鎂13F 101.9.196.4 台灣 01/27 11:30
→ MACD : 現在比特幣特價中，直接買10顆，一
→ MACD : 年後就賺回來了

推 reaturn : 笑死，放棄了16F 111.242.179.181 台灣 01/27 11:33

→ ChungLi5566 : 現在BTC特價中 50顆還好啦17F 223.136.220.206 台灣 01/27 11:38

推 ginlom : 所以我S+Q混搭本地備份+S遠端備份18F 114.42.65.126 台灣 01/27 11:39

→ F04E : 自己架台Linux Server不就好了19F 118.241.248.194 日本 01/27 11:45

→ tomsawyer : 他要50顆應該會有人付然後公開私20F 129.3.136.147 美國 01/27 11:46
→ tomsawyer : 鑰啦稍等看看吧

→ MK47 : qnap到底要幾次= =22F 203.217.116.152 台灣 01/27 11:49

→ soulgem : 看來以後外網開預設port就等人來打23F 140.112.30.35 台灣 01/27 11:52
→ soulgem : 總之 NAS 得躲在分享器後面嗎...

推 taohua : mobile01有人port admin 全改了還25F 42.72.211.136 台灣 01/27 11:55
→ taohua : 是中

推 xylophone135: Q家近幾年真心扯已經好幾次了27F 220.136.203.57 台灣 01/27 11:56

推 firingmoon : 2020年10月那波中獎後就不上外網了28F 111.252.132.114 台灣 01/27 12:02
→ firingmoon : 結果根本沒改進阿

推 sai2100sai : 又來...30F 118.169.31.203 台灣 01/27 12:24

推 freeblizzard: NAS不是只有一家能買嗎？31F 36.235.66.68 台灣 01/27 12:24

→ egchen : 為啥會有人付50顆幫大家解鎖啊自己32F 123.241.151.32 台灣 01/27 12:24
→ egchen : 解鎖不是只要0.03嗎

→ ybite : 官方是說非得要連外網要用官方 myQ34F 211.22.28.157 台灣 01/27 12:30
→ ybite : NAPcloud 橋接
→ ybite : 但我怎麼覺得還是會有機會中囧

推 Arashi0731 : NAS開放外網真的找死，要也是用VPN37F 36.235.114.245 台灣 01/27 12:31
→ Arashi0731 : 去存取吧。

→ a619063 : 生意不保了39F 180.217.149.63 台灣 01/27 12:36

→ Klauhal : NAS開外網沒救，不管哪家都一樣40F 223.136.176.231 台灣 01/27 12:45
→ Klauhal : 只是Q有被針對而已

推 taohua : 我看reddit的討論路由的openvpn42F 42.72.211.136 台灣 01/27 12:46
→ taohua : 二次驗證登入也都被沒用

推 sova0809 : 被盯上了不加強防守的話人家照三44F 114.39.63.166 台灣 01/27 13:00
→ sova0809 : 餐打柿子挑軟的吃

推 chun0629 : 開外網誰家都沒用駭客幹麼不針對S46F 84.17.34.47 日本 01/27 13:16
→ chun0629 : S家的用戶多那麼多
→ chun0629 : 帳號保護 IP拒絕強制HTTPS 都能突
→ chun0629 : 破的話 NAS本身是有漏洞嗎？
→ chun0629 : 每次都看到有人說連外必死還有什
→ chun0629 : 麼無密碼很危險詳細問到底是哪有
→ chun0629 : 問題每次都沒人要回= =

推 saimeitetsu : 就被繞過破解…qnap不考慮資安方面53F 223.137.176.5 台灣 01/27 13:21
→ saimeitetsu : 外包嗎？

→ ChungLi5566 : 不開外網的NAS 那我買硬碟就好了55F 223.136.220.206 台灣 01/27 13:24

→ pc0805 : NAS本來就不該開外網，區網用用就好56F 114.34.84.80 台灣 01/27 13:27
→ pc0805 : 真的要連回去架VPN比較安全

推 vi000246 : nas不開外網?那我買硬碟外接盒就好58F 203.67.131.41 台灣 01/27 13:28
→ vi000246 : 很明顯是qnap的資安有問題不是NAS
→ vi000246 : 有問題

噓 s310143 : 說nas哪家都沒用這邏輯?61F 210.64.188.80 台灣 01/27 13:34
→ s310143 : web伺服器有漏洞 web不要開外網就好
→ s310143 : 哪門子邏輯就是資安有漏洞而已
→ s310143 : NAS本來就不開外網??

推 oppoR20 : Nas不開外網是自我保護..65F 111.82.178.28 台灣 01/27 13:36

→ s310143 : 假設IPHONE有漏洞是不是有人要說66F 210.64.188.80 台灣 01/27 13:36
→ s310143 : IPHONE本來就不該上網不該插SIM卡
→ s310143 : 哪門子邏輯天才

→ oppoR20 : 你要開外網就是有更多風險而已連V69F 111.82.178.28 台灣 01/27 13:36
→ oppoR20 : PN回去是最安全

→ s310143 : 這是廠商要搞定的丟給消費者??71F 210.64.188.80 台灣 01/27 13:37

推 b325019 : 全部一樣爛這種大絕這麼好用當然盡72F 140.109.123.16 台灣 01/27 13:37
→ b325019 : 量用

→ oppoR20 : iPhone有漏洞也要看是不是網路一掃74F 111.82.178.28 台灣 01/27 13:38
→ oppoR20 : 過去然後就能直接中的漏洞
→ oppoR20 : 當然qnap爛也不是第一天的事情了

推 sova0809 : 如果真要這樣直接買DAS架伺服器77F 114.39.63.166 台灣 01/27 13:39

→ s310143 : 所以之前IOS之前簡訊漏洞也是??78F 210.64.188.80 台灣 01/27 13:39
→ s310143 : 也是怪消費者不該插sim卡讚

推 oppoR20 : 我可沒說qnap沒錯喔你是不是邏輯80F 111.82.178.28 台灣 01/27 13:40
→ oppoR20 : 鬼才

→ s310143 : 廠家問題就廠家問題講本來就不該82F 210.64.188.80 台灣 01/27 13:40

推 ultimatevic : 好險我用S83F 111.242.23.2 台灣 01/27 13:40

→ s310143 : 真的就只是好笑而已84F 210.64.188.80 台灣 01/27 13:40

→ oppoR20 : 你可以開啊沒人阻止你就是真的會85F 111.82.178.28 台灣 01/27 13:41
→ oppoR20 : 有更多風險暴露在外而已除非你的
→ oppoR20 : 資料不重要啦雖然我的nas照樣開外
→ oppoR20 : 網就是cc

→ s310143 : INTEL當初指令碼有漏洞89F 210.64.188.80 台灣 01/27 13:41

→ pc0805 : 資安換方便，我是不太願意啦90F 114.34.84.80 台灣 01/27 13:41

→ s310143 : 本來就不能用INTEL 呵呵91F 210.64.188.80 台灣 01/27 13:41
→ s310143 : 換amd 本來就不能用amd

推 a123453906 : 外網本來就會有風險沒錯有多地備份93F 1.34.206.140 台灣 01/27 13:48
→ a123453906 : 的話就沒啥差但我不能接受的是如果
→ a123453906 : 開了外網三天兩頭就會被爆破要重復
→ a123453906 : 原偶而發生的話還能拿風險換方便
→ a123453906 : 太頻繁就等於只有麻煩

→ jiunmoon : 前一二個月Q牌就有漏洞，一堆人中98F 61.221.26.61 台灣 01/27 13:50
→ jiunmoon : 勒索病毒 .7z這個
→ jiunmoon : 這次又漏，真鬼扯

→ Medic : S家也有啊但都是當時已有新版下101F 125.228.92.247 台灣 01/27 13:52
→ Medic : 才攻擊舊版的

推 visa829 : NAS不對外的話買硬碟用電腦分享就好103F 114.32.154.118 台灣 01/27 13:54
→ visa829 : 因噎廢食的建議

→ boren : email收到qnap的信說建議斷網真的傻105F 114.34.224.66 台灣 01/27 14:02

噓 s310143 : 哪天.net core web server有漏洞106F 210.64.188.80 台灣 01/27 14:02
→ s310143 : 早好也回有叫你web服務上到外網嗎
→ s310143 : 最好

→ boren : 眼，這不是解決方式吧，不是還一直109F 114.34.224.66 台灣 01/27 14:02

→ s310143 : 微軟不被罵死才怪110F 210.64.188.80 台灣 01/27 14:03

→ boren : 推私有雲，哪個雲端服務只能區網用111F 114.34.224.66 台灣 01/27 14:03

推 mesmerising : 硬體很爛的NAS廠 VS 軟體很爛的NA112F 125.227.126.211 台灣 01/27 14:05
→ mesmerising : S廠，真不好選。

→ worldark : 沒辦法顧就不要對外吧114F 203.67.31.233 台灣 01/27 14:08

→ pc0805 : 可是有人覺得NAS一定要對外==115F 114.34.84.80 台灣 01/27 14:09

→ worldark : 對外網頁一定也是要自己防好的啊116F 203.67.31.233 台灣 01/27 14:09

→ pc0805 : 然後任糞NAS廠開洞117F 114.34.84.80 台灣 01/27 14:10

→ a123453906 : 你不需要對外當然可以買阿物理隔離118F 1.34.206.140 台灣 01/27 14:11
→ a123453906 : 一定最安全

推 oppoR20 : 硬體很爛交給黑群暉解決120F 111.82.178.28 台灣 01/27 14:20

推 yymeow : 50顆比特幣不是18萬鎂，是180萬鎂121F 125.227.33.45 台灣 01/27 14:21
→ yymeow : 少了一個零差很多
→ yymeow : S牌硬體也沒爛到哪裡去，只是同等價
→ yymeow : 位Q牌的硬體規格好一點點
→ yymeow : 就當驅動值五千就好了，而且那點硬
→ yymeow : 體差異其實體感趨近於零
→ yymeow : 但是UI/UX體驗真的是S牌比較好

→ tetani : nas要開放可以但要擋國外ip128F 1.175.126.97 台灣 01/27 14:38
→ tetani : 用防火牆而不是nas內建的防火牆

推 roc074 : 有人用過A牌的嗎？130F 42.73.113.76 台灣 01/27 14:40

推 windjammer : 前面放個Cloudflare reverse proxy131F 101.10.13.226 台灣 01/27 14:42

→ Medic : 50顆是衝著Qnap本家來的付了就會幫132F 125.228.92.247 台灣 01/27 14:42

→ windjammer : 可以解決大部份的問題啦133F 101.10.13.226 台灣 01/27 14:43

→ Medic : 所有客戶解鎖個別用戶可以付 0.03134F 125.228.92.247 台灣 01/27 14:43
→ Medic : 現在就看本家的態度是要不要出

推 eric7693 : 好奇問駭客是怎麼取得IP的??136F 125.227.117.43 台灣 01/27 14:44

噓 B0988698088 : 講外網全關的要不要道歉?明明就叫137F 101.12.31.38 台灣 01/27 14:44
→ B0988698088 : 你關管理介面而已文盲玩什麼nas?

→ eric7693 : 是整天每個IP每個port都去掃嗎139F 125.227.117.43 台灣 01/27 14:45

推 tetani : 沒錯就是針對每個ip掃port140F 36.239.63.92 台灣 01/27 14:51

推 soem : 沒做就是這樣去掃的141F 114.34.84.13 台灣 01/27 14:51

→ tetani : 通常是針對常見的port去偵測142F 36.239.63.92 台灣 01/27 14:51

→ soem : __錯143F 114.34.84.13 台灣 01/27 14:52

→ tetani : 所以改port number也會有幫助144F 36.239.63.92 台灣 01/27 14:52
→ tetani : 掃完後列入資料庫有bug就發動攻擊
→ tetani : 現在能反應修補bug的時間都很短
→ tetani : 不讓外國ip連nas 基本上就90%穩了

推 aa1477888 : 暴力掃埠暴力嘗試入侵再暴力鎖檔148F 110.26.163.190 台灣 01/27 14:54
→ aa1477888 : 家裡有洞你放再多捕鼠器也沒用
推 aa1477888 : 想要最小傷害就冷熱儲存各一份
→ aa1477888 : 冷的連網路都沒連上除非被砸 XD

推 roys606 : 我自己用S牌也是沒直接對外152F 59.125.28.52 台灣 01/27 15:10
→ roys606 : 人在外面要用NAS要先掛VPN進來

推 eric7693 : 謝謝解答再請問一下路由器防火牆154F 125.227.117.43 台灣 01/27 15:30
→ eric7693 : 要怎麼設定限台灣IP能連??
→ eric7693 : 是用白名單嗎台灣有特別哪些IP??
推 eric7693 : 我路由器是AC-66U 沒看到國家的選項

→ tetani : https://github.com/herrbischoff/158F 36.239.63.92 台灣 01/27 15:45
→ tetani : 裡面找country block
→ tetani : 自己寫程式匯入你的防火牆白名單
→ tetani : 對nas開放其它ip對nas預設封鎖
→ tetani : 記得白名單要加入你的區網
→ tetani : 如果你的防火牆半不到那就該換了

herrbischoff (Marcel Bischoff) · GitHub

Soldier of Fortune Since 1979. Moved most of my projects over to make sure to look there if you're missing something. - herrbischoff ...

推 eric7693 : 竟然有整理好的列表!! 感謝~~164F 125.227.117.43 台灣 01/27 15:57
推 eric7693 : 但AC66U好像不能用匯入的該換了XD

推 visa829 : S家內建防火牆就可以簡單擋國外ip了166F 114.32.154.118 台灣 01/27 16:04

推 kevin1221 : 放AP之後要設定什麼來保護嗎167F 59.120.150.53 台灣 01/27 16:40

推 fishxd1096 : 回46樓是qnap的程式有問題 server168F 223.139.209.253 台灣 01/27 16:49
→ fishxd1096 : 就是程式會接收指定IP範圍和指定por
→ fishxd1096 : t所傳的資料假如你的程式有漏洞能
→ fishxd1096 : 讓使用者取得裝置管理員權限駭客就
→ fishxd1096 : 可以做任何事情包括加密
推 fishxd1096 : 當然我們可以想辦法讓駭客找不到你
→ fishxd1096 : 的裝置，但理論上你能找到其他人就
→ fishxd1096 : 能找到最根本的問題還是程式有漏洞
→ fishxd1096 : 難不成google facebook這些網站開
→ fishxd1096 : 放外網每天被加密勒索嗎xd

→ reaturn : 建議Q家不要做NAS了，做DAS吧178F 111.242.179.181 台灣 01/27 16:55

→ boren : 如果不會自己設nat，Q說把upnp關掉179F 114.34.224.66 台灣 01/27 17:05
→ boren : 那跟外網全關有什麼差別？

推 dapple : 0.03也是要三萬多台幣貴啊181F 27.240.208.16 台灣 01/27 17:06

→ boren : Q之前還有官方app裡放挖礦軟體的事182F 114.34.224.66 台灣 01/27 17:07
→ boren : 提升自己的資安比較重要吧…

推 s310143 : 回fishxd1096 正解184F 210.64.188.80 台灣 01/27 17:08
→ s310143 : 到底跟外網有什麼關係 NAS就是設計
→ s310143 : 有自己的私有雲到底為何不能用外網
→ s310143 : 廠家爛不代表NAS不能用外網 omg
→ s310143 : 一堆天才邏輯
→ s310143 : 除非Linux內核有漏洞但很明顯
→ s310143 : 就是QNAP自己的服務出了漏洞
→ s310143 : 跟Linux完全無關

推 Oswyn : 你的任何服務要公開，就必需有保護192F 114.45.108.201 台灣 01/27 17:14
→ Oswyn : 最簡單就FW/VPN，直接上跟裸奔一樣

→ visa829 : 買NAS閹割當DAS用還很得意有夠安全194F 114.32.154.118 台灣 01/27 17:20

推 h8390997 : 雖然有備份但真的中加密勒索的話195F 118.168.80.226 台灣 01/27 18:37
→ h8390997 : 也是會還原的各種厭世...

→ MACD : 連快照都不見了，到底做快照幹嘛197F 59.127.53.93 台灣 01/27 18:51

→ tomsawyer : 自己的私有雲跟有沒有公開在外網198F 129.3.251.45 美國 01/27 20:35
→ tomsawyer : 裸奔是兩回事是不會用sftp webdav
→ tomsawyer : nfs4 之類的喔非得要什麼都不擋
→ tomsawyer : 邏輯死去？

※ 看板: PC_Shopping　文章推薦值: 0 目前人氣: 0 累積人氣: 467　

分享網址: 複製

DispBBS

回到看板(←)《PC_Shopping》

→

guest

x)推文 r)回覆 e)編輯 d)刪除 M)收藏 ^x)轉錄同主題: =)首篇 [)上篇 ])下篇

回列表(←) 分享