请不要把任何和邀请码有关的内容发到 NAS 节点。
邀请码相关的内容请使用 /go/in 节点。
如果没有发送到 /go/in，那么会被移动到 /go/pointless 同时账号会被降权。如果持续触发这样的移动，会导致账号被禁用。
邀请码相关的内容请使用 /go/in 节点。
如果没有发送到 /go/in，那么会被移动到 /go/pointless 同时账号会被降权。如果持续触发这样的移动，会导致账号被禁用。
这是一个创建于 175 天前的主题，其中的信息可能已经有所发展或是发生改变。
38 条回复 • 2024-05-23 23:03:35 +08:00
 |
1
imlonghao 175 天前
开了什么服务，外网能否可达
|
 |
2
conglovely OP @imlonghao 昨天买了 vidhub ，jellyfin 端口没改，有开外网 而且今天才想起来读取的文件夹改只读权限，之前是读写，不知道和这个有没有关系。
|
 |
3
liuzimin 175 天前
@conglovely 没看懂，啥叫读取的文件夹？文件夹不都是可读取的吗？
|
|
4
imlonghao 175 天前
vidhub 无关
jellyfin 端口没改 无关 读取的文件夹改只读权限，之前是读写 无关 你密码是弱口令吗 |
 |
5
guisheng 175 天前 via iPhone
这么容易进来，有时间写写你的网络布局吗？
动态公网 I P ，需要时才开放虚拟服务器开放端口，默认用户名称调整，密码一个月改一次。不知道还有没有安全漏洞问题 |
|
6
conglovely OP @imlonghao #4 不会，大小写加符号的密码总的 9 位，复杂度应该够
|
|
7
conglovely OP @guisheng 还有一台 PVE 上的 win10 ，突然登陆不了，密码好像被改了，那台上有连接 NAS
 |
 |
8
lxh1983 175 天前
什么版本的黑裙？
|
 |
9
lueyue 175 天前
@conglovely 大概率是那台 win 破解进去的，然后把 sma 连接文件夹都改了。
|
|
10
conglovely OP @lxh1983 DS918+ 7.2.1 感觉是 PVE 上的 WIN10 搞的，那台也进不了了
|
 |
11
Yass 175 天前 via Android
诶？貌似我也有 win 连着群晖，有点怕…
|
 |
12
monkey110 174 天前
所以 win10 可以公网访问还开了弱密码？
|
 |
13
geniussoft 174 天前 via iPhone
（包括但不限于黑）群晖不能及时更新系统，也容易被入侵。
|
 |
14
zololiu 174 天前 via iPhone
希望能查明原因，有点可怕了。😑
|
|
15
conglovely OP @Yass 赶紧加强防护...
|
|
16
conglovely OP @geniussoft 系统是最新的，感觉是 PVE 上的 WIN 被搞了，现在重装并搞了复杂密码
|
 |
17
psh2129 174 天前
排查密码是否太简单或是有电脑记住密码，然后这台机器密码太简单！不要问我为什么知道。。。
|
|
18
Yass 174 天前
@conglovely 我看了我只有群晖开了外网端口，Win 是在内网的。你的 Win 是可以外网访问的吗？
|
|
19
conglovely OP @psh2129 嚓，可能就是这样了，还好狡兔三窟，放了几个地方😰
|
|
20
conglovely OP @Yass #18 开了 NPS 内网穿透😨
|
 |
21
catamaran 173 天前
说个题外话，之前我下了一个蓝灯，不记得从那儿下的了，运行后电脑特别慢，我当时就感觉非常不对劲，直接杀进程，然后发现桌面的图片全部被加密了，还好我手快，电脑的照片还没遭殃。我尝试给勒索者发了邮件，没有回复，估计那个邮箱都失效了。
|
 |
22
accelerator1 173 天前
为啥都喜欢直接暴露公网？用个 vpn 回去很麻烦么？
|
 |
23
Belmode 173 天前
NPS 已经 n 年没有更新了，到处都是 0 day ，这你还敢用。
|
 |
24
n2l 173 天前
@accelerator1 软路由做主路由运行爱快，爱快上 ddns 绑定域名，不做端口转发，内网 win10 运行 tailscale ，开 ssh ，登录方式为 public key && 登录密码，同时加 EvlWatcher 保护，n 次错误拉小黑屋，rdp 开关用 ssh 控制，ssh 和 rdp 的入站规则都只允许 100.64.0.0/10 网段（ tailscale 专属）；内网 linux 开 ssh ，登录方式为 public key+google 动态密码，加 fail2ban 保护，n 次错误拉小黑屋，这样可以吗，这两天才弄的。
|
|
25
accelerator1 172 天前
@n2l 你的方案比楼主强多了，看起来是通过 vpn 连上家庭网络的。我们都是普通用户，其实宗旨只有一个，暴露公网的服务越少越好。
|
|
26
conglovely OP @Belmode 有没有替代的方案，我这 tailscale 非常慢😰
|
|
27
liuzimin 172 天前 via Android
@conglovely 哈哈我也是，真羡慕大家又是 zerotier 又是 tailscale 轻轻松松。。。我打洞根本打不通。
|
 |
29
kenvix 172 天前
@accelerator1 #22 如果用户不止我一人，那很麻烦
|
 |
30
Satansickle 170 天前
@conglovely win 开了 nps 用的 rdp 远程访问的吧？
|
|
31
Satansickle 170 天前
如果非要用 rdp 远程访问，建议不要开放 ipv4 的端口，做 ipv6 的 ddns+ipban+rdp 就保险多了。
|
|
32
conglovely OP @Satansickle #31 我这还没有 ipv6😰 目前是改了 RDP 端口再加复杂密码顶着
|
|
33
Satansickle 170 天前
@conglovely 国内还有不通 ipv6 的地方？？普天之下不是王土了？
|
|
34
conglovely OP @Satansickle #33
 |
|
35
Satansickle 170 天前
@conglovely 干了光猫看看啊，大概率是光猫 pppoe 选项下没开 ipv4/ipv6
|
|
36
conglovely OP @Satansickle #35 我回去摸索看看，谢谢老哥
|
|
37
Satansickle 170 天前
@conglovely 我一台机房跳板机，用 ipv6 的 ddns+ipban+rdp 快一年了，一个异常登录的记录都！没！有！，说明 ipv6 的安全性确实比 ipv4 高几个数量级！
|
|
38
liuzimin 170 天前 via Android
@Satansickle 确实有啊。
|
Select Language