為什麼這篇qnap勒索鄉民發文收入到精華區：因為在qnap勒索這個討論話題中，有許多相關的文章在討論，這篇最有參考價值！作者vi000246 (Vi)看板PC_Shopping標題Re: [情報] qnap又中勒索了時間...
剛查了一下QNAP的公告
https://tinyurl.com/2mzwfnry
說是有個系統提權漏洞剛修好
並釋出更新版本
但被駭客拿來攻擊還沒升級這個修復版本的NAS
(駭客利用已被刪除的後門帳戶，上傳zip並執行勒索病毒)
所以QNAP叫大家快點更新系統
不然就不要連外網
結論:
都是QNAP的問題
看了一下論壇文章，還有一款叫eCh0raix的勒索病毒也是針對QNAP
漏洞的數量有點多 建議用這牌子的NAS還是別開外網比較好
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 203.67.131.41 (臺灣)
※ 文章網址: https://www.ptt.cc/bbs/PC_Shopping/M.1643274156.A.251.html
推 oppoR20 : 乖乖改synology 不想換的改黑群暉 111.82.178.28 01/27 17:17
→ oppoR20 : 一勞永逸 111.82.178.28 01/27 17:17
推 bigchang : NAS不像電腦執行很多程式，為何會中 112.104.90.156 01/27 17:18
推 b325019 : 軟體漏洞 60.248.33.28 01/27 17:19
NAS運行的是自己做的作業系統只要是作業系統 都是會有漏洞的
推 abc0922001 : 沒有很多程式，但有很多資料阿 122.146.248.21 01/27 17:21
推 MK47 : qnap常常都嘛一堆被勒索的 要讓外面203.217.116.152 01/27 17:22
→ MK47 : 可連回家裡建議別這家203.217.116.152 01/27 17:22
推 autoupdate : 漏洞就看你哪家維護的勤 223.140.84.112 01/27 17:25
推 hollen9 : >>NAS不像電腦執行很多程式 60.248.107.64 01/27 17:26
→ hollen9 : 其實NAS就像是電腦執行很多程式 60.248.107.64 01/27 17:26
→ hollen9 : 背景都有很多處理程序在跑的 60.248.107.64 01/27 17:26
→ hollen9 : DAS才是單純外接 60.248.107.64 01/27 17:26
→ fujisawa : 0day跟你執行程式多寡關係不大吧111.240.167.229 01/27 17:26
推 intela60474 : 補漏洞就是單純看哪家勤勞 61.219.91.199 01/27 17:27
預防勝於治療 開外網要記得擋國外IP不需要的port不要開
或是用自訂的port
密碼不要使用弱密碼
加上選擇漏洞少的品牌
才是符合資安的做法
推 oppoR20 : Nas背景run的可多了 111.82.178.28 01/27 17:33
※ 編輯: vi000246 (203.67.131.41 臺灣), 01/27/2022 17:35:51推 taohua : 這個是舊的耶 不是新同學deadbolt 42.72.211.136 01/27 18:08
蛤 還有新的?那真的不要連外網比較安全了 囧
→ ChungLi5566 : HBS漏洞是舊的 這次的還沒找到根因223.136.220.206 01/27 18:35
→ blackstyles : NAS就是一台linux電腦啊 1.171.14.136 01/27 18:50
推 kober2266 : Q家只有硬體開的稍微好些，軟體就 112.78.95.255 01/27 18:55
→ kober2266 : 科科 112.78.95.255 01/27 18:55
推 Bencrie : 軟體就 .. 歷史包袱重 114.34.235.107 01/27 19:17
推 ee8iqp7x : 感覺針對nas的勒索消息比電腦多耶 1.163.148.212 01/27 19:25
NAS通常是用來存資料的 一般server只是用來放不重要的東西即使中了也沒什麼關係
推 nikuwu : 請問有人知道帶有USBACCESS的版本 1.161.88.80 01/27 19:29
→ nikuwu : 如果直接當成外接硬碟用，電腦主機 1.161.88.80 01/27 19:29
→ nikuwu : 有連上網路使用，NAS還會連到網路 1.161.88.80 01/27 19:29
→ nikuwu : 上嗎？ 1.161.88.80 01/27 19:29
→ fujisawa : 針對NAS就精準攻擊阿 你PC不一定有111.240.167.229 01/27 19:33
→ fujisawa : 拿來保存資料 但NAS很高機率是111.240.167.229 01/27 19:35
推 harry886901 : 乖乖用freenas 114.136.212.51 01/27 20:03
推 leftless : 問一個頂大CS畢業的想去群暉還是qna 211.75.137.49 01/27 20:03
→ leftless : p就知道要買哪間了 211.75.137.49 01/27 20:03
我也是這樣挑選品牌的工程師越強 薪水越高的公司
越有保障
※ 編輯: vi000246 (115.43.126.106 臺灣), 01/27/2022 20:27:40
→ tomsawyer : 大哥你第一個網址就搞錯了 不清楚 129.3.251.45 01/27 20:31
→ tomsawyer : 狀況還發文lol 129.3.251.45 01/27 20:31
→ tomsawyer : 應該沒有頂大畢業的想去處理那堆歷 129.3.251.45 01/27 20:32
→ tomsawyer : 史共業cgi script 129.3.251.45 01/27 20:32
這樣已經有三個勒索病毒針對QNAP了...漏洞也太多了吧
推 maniaque : NAS OS base from Linux 1.200.117.150 01/27 20:39
推 iuytjhgf : 不建議NAS對外拉 36.235.2.229 01/27 20:59
推 stja : 114.43.99.33 01/27 21:07
推 saimeitetsu : 該不會以後又會內建TPM 223.137.176.5 01/27 21:45
推 dustlike : NAS現在功能一堆 背景服務當然不少 61.223.187.39 01/27 21:59
推 ultimatevic : 好險沒聽硬體仔的推薦買Q 111.242.23.2 01/27 22:07
→ TheOneisNEO : 黑裙輝可能自己就有洞了吧 114.37.149.234 01/27 23:22
→ twinmick : 要不要先去看看NAS的硬體規格再來說 1.161.104.232 01/27 23:31
→ twinmick : 它不是一台電腦?作業系統不同而已.. 1.161.104.232 01/27 23:31
※ 編輯: vi000246 (115.43.126.106 臺灣), 01/27/2022 23:41:33→ chickengod : 訪問過Elon Musk三次的mit ai學者 118.161.187.5 01/28 04:48
→ chickengod : Lex Fridman也中了 118.161.187.5 01/28 04:48
→ kaltu : 並不是針對NAS的漏洞多而是現代給一 96.242.121.204 01/29 05:20
→ kaltu : 般大眾使用的系統，從手機到PC都有 96.242.121.204 01/29 05:20
→ kaltu : 內建的防火牆和防毒軟體還有固定的 96.242.121.204 01/29 05:20
→ kaltu : 更新 96.242.121.204 01/29 05:20
→ kaltu : NAS作為給一般民眾使用的系統卻幾乎 96.242.121.204 01/29 05:20
→ kaltu : 不設防，沒有防毒軟體也沒有像其他 96.242.121.204 01/29 05:20
→ kaltu : 主流廠商一樣的固定更新，開洞的防 96.242.121.204 01/29 05:20
→ kaltu : 火牆更直接上前線 96.242.121.204 01/29 05:20
→ kaltu : 這次的問題也寫了，這漏洞早就patch 96.242.121.204 01/29 05:20
→ kaltu : 好了，只是來不及更新或根本故意不 96.242.121.204 01/29 05:20
→ kaltu : 更新 96.242.121.204 01/29 05:20
→ kaltu : 所以這不叫0day，0day是一個漏洞被 96.242.121.204 01/29 05:20
→ kaltu : 開發出來之後，應對方法慢了攻擊一 96.242.121.204 01/29 05:20
→ kaltu : 步開發出來，這次的狀況是應對方法 96.242.121.204 01/29 05:20
→ kaltu : 部署的速度不夠快 96.242.121.204 01/29 05:20
→ kaltu : NAS使用者把NAS當成一個可以信賴的 96.242.121.204 01/29 05:20
→ kaltu : 設備本身就有問題，伺服器這種東西 96.242.121.204 01/29 05:20
→ kaltu : 一直以來都是需要有人全職去維護的 96.242.121.204 01/29 05:20
→ kaltu : 現在這種商品稍微降低了維護成本， 96.242.121.204 01/29 05:20
→ kaltu : 不代表就可以跟手機電腦一樣全部交 96.242.121.204 01/29 05:20
→ kaltu : 給原廠自動更新 96.242.121.204 01/29 05:20
推 ultimatevic : ok哦 使用者就是要大力的檢討下去 111.242.23.2 01/29 19:26