家里的 NAS 被人盯上了

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

请不要把任何和邀请码有关的内容发到 NAS 节点。

邀请码相关的内容请使用 /go/in 节点。

如果没有发送到 /go/in，那么会被移动到 /go/pointless 同时账号会被降权。如果持续触发这样的移动，会导致账号被禁用。

这是一个创建于 2391 天前的主题，其中的信息可能已经有所发展或是发生改变。

前些天登录 NAS 发现有两个 IP 十多天前被自动封锁了，查了下都是上海浦东电信的。虽然没成功但心里还是怕怕的，连忙把固件更新到最新，输错密码 10 次自动封锁改成了 2 次。

今登录一看又有 6 个 IP 被封。

都是上海电信。

这种情况有必要担心吗？

白群晖的系统应该不会那么容易被破吧。

还需不需要设置哪些东西加以防范？

NAS

封锁

怕怕

img

42 条回复 • 2019-08-12 02:09:17 +08:00

mikuazusa

2018-05-07 10:33:36 +08:00

NAS 各种系统都被爆过很多 0day，所以一直不推荐用来存敏感数据

zlkent

2018-05-07 10:36:22 +08:00

吓的我赶紧去看了下自己的 NAS

f2f2f

2018-05-07 10:37:21 +08:00

你这是绑定域名了？

c0878

2018-05-07 10:37:50 +08:00

NAS 最好还是不要开外网端口毕竟家用产品

xjy0454

2018-05-07 10:41:43 +08:00

@mikuazusa 家用 NAS，放点电影美剧啥的，同步下办公室电脑的资料，倒是也不敏感。但被人盯上还是很不放心。

@f2f2f 是啊，用了极路由自带的 DDNS，还弄了腾讯的 SSL。

@c0878 想同步办公室的资料，所以还得开。

xenme

2018-05-07 10:49:03 +08:00

还是建议 VPN 或者各种翻墙技术回家先，然后再连 NAS 就好了，比直接把家里的各种服务暴露到公网要好和安全多了。

xern

2018-05-07 10:49:29 +08:00 via Android

确实很危险

ccino

2018-05-07 10:54:40 +08:00

我加 nas 没开放外网权限 ^_^

f2f2f

2018-05-07 10:54:56 +08:00

@xjy0454 域名被扫到了吧。换个隐秘点的二级域名登陆。我私用的域名，主域名都是解析到 localhost 的，没人扫😄

xjy0454

2018-05-07 11:02:06 +08:00

@f2f2f 现在用的是极路由的 DDNS，域名是 XXXXX.jios.org 这样的。这个就算二级域名了吧。

正在考虑如果还有人登录就换域名。

本人小白，不懂你说的解析到 localhost 啥意思，可否赐教？

imNull

2018-05-07 11:04:53 +08:00

@xjy0454 家用宽带有公网 IP ？

onion83

2018-05-07 11:04:57 +08:00 via iPhone

如果有公网 IP 的话，我做过蜜罐统计，平均一天有 1000+的 IP 做公网端口扫描和渗透尝试，所以见惯不怪吧。

brickyang

2018-05-07 11:05:44 +08:00 via iPhone

我的这两天也被扫了，缩小封 IP 次数+1Password 强密码。

gamexg

2018-05-07 11:06:34 +08:00

换非标准端口，最好上 vpn 等措施保护。

xjy0454

2018-05-07 11:07:41 +08:00

@imNull 有的，北京电信，新装时没有，装完后电信打电话回访客户满意度，我说不满意，没有公网 IP，然后就安排了个技术人员给弄了个动态的公网 IP。

Moorj

2018-05-07 11:11:55 +08:00 via iPhone

一样，目前改成一天内 3 次密码错误就封锁 IP，但已经开始打算做代理了

chairuosen

2018-05-07 11:12:22 +08:00

我家 NAS 也是，最近一直被人暴力破密码

7sj525bL0Wy7FOx9

2018-05-07 11:16:03 +08:00

@xjy0454 解析到 localhost 就是域名添加 A 记录值为 127.0.0.1

strongcoder

2018-05-07 11:19:19 +08:00

太年轻很正常的没人闲着盯着你人家只不过是广撒网罢了开个扫描器使用通用弱口令登录尝试罢了

windirt

2018-05-07 11:19:44 +08:00

我没开 Quickconnect，我用的是 surge+sserver 的方法
https://medium.com/@Blankwonder/surge-guide-轻松访问家中的网络服务-6188ef189ca8

用这个方法，我可以远程访问 NAS 上面所有服务，包括远程播放 NAS 上的电影，终端 ssh 访问等等