Re: [問題] Synology Nas的videos station問題

tomsawyer 05/27 20:57又一個教學把nas對外的

ZZZZ0 05/27 21:15對外怎麼了？我最近一次被人家掃是2022年的事耶…

ZZZZ0 05/27 21:18現在DSM6.2.4-25556都懶得更新，除了我根本沒人用

raidcrash 05/27 21:37你這種說法很不精準 QC是有很多種連線方式的 前面的

raidcrash 05/27 21:39方式都不通才會用relay 也就是你所謂的有限流

raidcrash 05/27 21:41至於要不要埠轉發 就看個人斟酌 只能說有其風險 也

raidcrash 05/27 21:42有相對安全的其他方案 建議最好知道自己在做啥在用

ZZZZ0 05/27 22:19https://i.imgur.com/ym0YjWW.jpeg 對我不精確

raidcrash 05/27 23:00https://i.imgur.com/lA7DmST.jpg 先去搞懂QC 可憐

ZZZZ0 05/27 23:25嗯，活在搞懂就沒有限流就能解決問題的世界真的很棒

raidcrash 05/27 23:30笑死 自己一知半解傳播錯誤知識 還容不下別人糾正

hollen9 05/27 23:52>>現在DSM6.2.4-25556都懶得更新

hollen9 05/27 23:53話不要說太滿喔 >< 最好保持更新 特別對外

hollen9 05/27 23:53之前有一波群輝中標 SynoLocker 就都是沒更新的用戶

s25g5d4 05/28 00:21裝個 VPN 很難嗎

saito2190 05/28 00:27你都會VPN了，NAS還是不要對外吧

ppon 05/28 01:55QC真的慢唯一優點只有穿牆 直接用域名解析會快很多

ppon 05/28 01:57防火牆規則設定好 其實安全性沒有這麼不堪

ppon 05/28 01:58特定服務port只開給特定ip 非台灣ip一律deny

ppon 05/28 01:59再開個2fa 安全性已經算不錯了吧

tomsawyer 05/28 02:02阿台灣肉雞打你 不就直接暴斃

tomsawyer 05/28 02:04駭客就最愛你這種自以為是懶得更新的人 漏洞握在手

tomsawyer 05/28 02:04裡等著扁人

ppon 05/28 02:15光2fa 要在30秒內破解代碼 又不能驚動登入錯誤嘗試

ppon 05/28 02:15次數 就不容易了

raidcrash 05/28 02:16MFA的前提是別人是走正門進來的

ppon 05/28 02:23另外台灣掃port ip 網路上有整理一些 黑名單 把它

ppon 05/28 02:23加進拒絕存取清單會更安全

ppon 05/28 02:25帳號不要用預設admin 密碼複雜度用產生器大小寫數

ppon 05/28 02:25字亂碼 要攻破比較難

ppon 05/28 02:29自動封鎖 5分鐘內失敗3次我就永ban了

ppon 05/28 02:30會try nas的門都是用bot 所以通常都會被擋下來 平

ppon 05/28 02:30常也會檢查登入日誌 很安全啦

raidcrash 05/28 02:42或許吧 只要沒有漏洞的話 可以參考前一波Deadbolt

raidcrash 05/28 02:43當時只要能進到WebUI入口 基本上你說的那些都沒作用

righer 05/28 08:11之前開ssh真的一堆來try密碼的 原來還有擋國外ip的

righer 05/28 08:11功能 之前是設定try幾次就封鎖

ppon 05/28 10:46QNAP意外嗎? https://is.gd/6gIX1n

hollen9 05/28 11:48WebUI漏洞就是管你有沒有2FA, 自動鎖, 沒開ssh

hollen9 05/28 11:48直接繞過去 對外就是要更新 不更新就是等死

hollen9 05/28 11:50群輝軟體資安團隊非常優秀 但你不更新等於把他當

hollen9 05/28 11:50QNAP

tomsawyer 05/28 12:10漏洞之所以叫漏洞 就是可以繞過平常要過的一大堆認

tomsawyer 05/28 12:10證 只要看得到你的大門就能繞過 也不會在你的log上

tomsawyer 05/28 12:10出現

ijwbg 05/28 15:01請問用VPN就沒有漏洞嗎？如果VPN有漏洞是不是代表駭

ijwbg 05/28 15:01客可以任意進到內網？

raidcrash 05/28 15:21雖然不能說VPN絕對安全 但要確保整個系統和單個軟體

raidcrash 05/28 15:22沒有漏洞 難度是天差地遠 再來現在主流的VPN如OVPN

raidcrash 05/28 15:26、WG基本上都是以安全為主要設計方向 所以通常相對

raidcrash 05/28 15:27是安全的 反正資安沒有什麼絕對安全啦 只能在你的需

raidcrash 05/28 15:28求中找出方便與安全的取捨 真要安全多備份才是真的

phoque 05/28 15:41WG架構簡單且開源 易受公眾檢視 寧可用WG也不裸奔

flypenguin 05/28 23:22VPN 當然也不是絕對安全啊… 疊了好幾層 90% 安全

flypenguin 05/28 23:22的防護，就能逼近 99% 安全才是想要的結果。

chihyu5225 05/30 14:30VPN進內網+特定服務只開給特定IP(綁IP)，這樣也可

chihyu5225 05/30 14:30以避免家人電腦中毒SMB傳給NAS(SMB太好用不想用Web

chihyu5225 05/30 14:30DAV)