Re: [閒聊] QNAP NAS被發現重大安全漏洞

PC購物

標籤:閒聊
28220




身為重度QNAP使用者我覺得這次事件主要的原因是開了多媒體相關APP

又沒更新APP造成的影響

我公司三台NAS都是QNAP,我自己本身也有買一台QNAP的

QNAP的OS老實說跟微軟有的比,每次更新都在修BUG進而產生更多的BUG

但我還是建議能更新就更新

回到這次事件

1.通常我拿到全新QNAP NAS我一定把多媒體APP關掉,浪費硬體又不實用
https://imgur.com/eNyxgCK.jpg


2.一定要改port號
https://imgur.com/iRH3YBk.jpg


3.建一個USER給予admin權限 並停用原本Admin帳號
(此次事件雖然跟admin無關但還是建議做這樣的設定)

4.非必要關閉雲連通的功能(畢竟NAS連外蠻危險的,但我資料不重要所以就開惹)
https://imgur.com/nTyfhXZ.jpg


5.存取保護時間記得勾選
https://imgur.com/aYkx0Ui.jpg


6.如果NAS要連外記得加裝防火牆只允許台灣IP通過
https://imgur.com/M8p4qc4.jpg


我自用QNAP 跟公司用三台QNAP 加一加也有五年了
其實都沒出太大問題過,我個人覺得還是可以買啦
QNAP強在硬體(當然跟自組沒法比,但自組要花時間除錯)

另一牌的我沒用過所以不知道實際情況

總之NAS能不對外就別對外,要對外也要做好防護
最後 遵守備分3-2-1原則最實在了
即使有一份資料有異常,至少還有備分
很多人都沒遵守備分3-2-1原則導致重要資料損毀而欲哭無淚


備份321

1.資料備份三份(EX:雲端+NAS+電腦上硬碟
2.有兩份是不同的儲存媒介(EX:雲端+硬碟
3.有一份應該要在異地(EX:雲端

大概是這樣

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 1.160.235.70 (臺灣) ※ 文章網址: https://www.ptt.cc/bbs/PC_Shopping/M.1619191594.A.457.html
flypenguin1樓87% 的人以為有 RAID + Snapshot 就無敵 04/23 23:43
MK472樓6真的重要 04/23 23:45
MK473樓不管用哪牌 我都會只限台灣IP連 04/23 23:45
michaelchen14樓同意 真的要連外建議買實體防火牆可以擋不少東西 04/23 23:55
NoobCV5樓之前社團有人qnap被勒索時駭客建議他把qnap nas丟 04/24 00:14
NoobCV6樓了去買synology 04/24 00:14
sheng763147樓對我來說nas不聯外能用嗎 04/24 00:21
sheng763148樓synology quickconnect太方便 04/24 00:21
sheng763149樓不知道s家能不能設擋台灣以外 04/24 00:22
game050210樓S家可以設定TW only阿.... 04/24 00:30
andy19911311樓推好文 04/24 00:42
ckain12樓謝謝,資安非常重要,每個人都要重視 04/24 01:10
saimeitetsu13樓s家也曾發生過災情,後來好像就比較防了 04/24 01:23
Medic14樓以後要同時有兩種以上不同品牌的互相備份就沒事了XD 04/24 01:25
frank330215樓我也是曾經SSH用完忘了關 後來才從Log發現一直被國 04/24 02:53
frank330216樓外IP踹密碼 才趕快設定白名單 然後你那個保護時間邏 04/24 02:53
frank330217樓輯怪怪的 應該是設定最長的時間吧 不然一分鐘可以踹 04/24 02:53
frank330218樓4次欸 04/24 02:53
selfhu19樓多媒體功能真的很廢,必移除項目 04/24 03:11
ilisen20樓所以S家的怎麼設定TW only,樓上大大解答一下,謝謝 04/24 04:03
flypenguin21樓控制台→安全性→防火牆→ 自己新增規則 04/24 04:18
flypenguin22樓不過設心安的成份居多,通常 nas 在路由器後面。 04/24 04:18
flypenguin23樓路由器的防火牆就先擋掉 90% 連線了… 04/24 04:19
nicetw20xx24樓snapshot吹過頭,想勒索照勒 04/24 08:06
lbjstar25樓我推 04/24 08:59
carter30126樓推一個 04/24 09:14
mmnnoo27樓snapshot再備份到外部儲存裝置,應該就好了吧? 04/24 09:31
avans28樓推防護設定~ 04/24 09:43
hellokas29樓nas不連外網+白名單,結案 04/24 10:55
goldie30樓推設定 04/24 11:46
延伸閱讀
[閒聊] 有哪些品牌停產後能換新品的?
[閒聊] 開啟SAM加速功能教學
[閒聊] EVGA 3080消息
[閒聊] EVGA 3080終於排到了
[閒聊] EVGA我大哥,3070排到了
[閒聊] EVGA沒搶到 沒收到通知
[閒聊] EVGA 3060Ti
[閒聊] EVGA 3070 丐版 高級會員排到