使用群晖以及威联通NAS友情提醒

vpsgh · 发表于 2019-12-2 17:19:46

本帖最后由 vpsgh 于 2019-12-4 18:14 编辑

使用群晖以及威联通NAS友情提醒:
如果你宽带有公网ip
1.把后台群晖后台5000端口改了(最好是关闭5000端口转发，用frp代替)
2.使用高强度密码
3.开启登录保护（尝试3次错误就block ip）
4关闭telnet以及ssh
5.如果以上步骤你还是觉得不够安全，那就把admin ban了设置一个只有你一个人知道的用户名.

发现很多人使用默认密码，安全隐患严重!

补充：2019.12.4 13:24:50一东莞ip成功登陆我的NAS 发现已经中招了！分析原因：未知！所以建议大家禁用admin账号吧，最好关闭端口映射！

烟斗弟弟 · 发表于 2019-12-3 09:57:21

这个楼主说的有道理的，一些常用端口经常被扫的，之前nas就是随便搞个虚拟机结果虚拟机被黑了，原系统完好无损。（我的端口不是常用的）

tmm · 发表于 2019-12-2 17:21:43

怎么可能走了都是MJJ 默认账号都ban了

轻风伴梦 · 发表于 2019-12-2 17:22:18

1.把后台群晖后台5000端口改了(最好是关闭5000端口转发，用frp代替)
这条有什么区别吗？如果知道了你的frp地址和DDNS地址，不一样的吗

zaojiapai · 发表于 2019-12-2 17:24:27

我关机还不行嘛？

hardwar · 发表于 2019-12-2 17:26:15

当然是不放公网上啊拨代理回家再连

裙子 · 发表于 2019-12-2 17:27:10

如果不改，那就等着被封吗？

vpsgh · 发表于 2019-12-2 17:32:34

本帖最后由 vpsgh 于 2019-12-2 17:36 编辑

轻风伴梦发表于 2019-12-2 17:22
1.把后台群晖后台5000端口改了(最好是关闭5000端口转发，用frp代替)
这条有什么区别吗？如果知道了你的frp ...

一般人怎么会知道你的frp地址，再说就算知道了，有第2和第3 两步他也登录不了啊

vpsgh · 发表于 2019-12-2 17:35:02

裙子发表于 2019-12-2 17:27
如果不改，那就等着被封吗？

等着第一批被封以及爆破

轻风伴梦 · 发表于 2019-12-2 17:36:19

vpsgh 发表于 2019-12-2 17:32
一般人怎么会知道你的frp地址，再说就算知道了他也登录不了啊

公网DDNS也不知道吧，我的意思是指，改不改5000没区别
因为你用FRP，端口别人不知道
公网DDNS，域名+端口（要做转发）也不知道
所以5000端口没必要改的吧

vpsgh · 发表于 2019-12-2 17:45:27

本帖最后由 vpsgh 于 2019-12-2 17:48 编辑

轻风伴梦发表于 2019-12-2 17:36
公网DDNS也不知道吧，我的意思是指，改不改5000没区别
因为你用FRP，端口别人不知道
公网DDNS，域名+端口 ...

5000不改，用工具随便扫一下ip段＋5000端口一大堆全部出来了

		自动登录	找回密码
密码			注册

[疑问] 使用群晖以及威联通NAS友情提醒