看板 | Storage_Zone |
---|---|
標題 | [心得] 有用QNAP NAS的人請記得升級韌體 |
作者 | hirokofan |
時間 | 2014/12/10 20:35:54 |
人氣 | 推:8 噓:0 留言:20 |
訂閱Line日報
熱門文章不漏接,馬上點此訂閱
因為bash的大漏洞,QNAP的產品也受到影響,韌體要升級到1003 build之後的版本
才能堵住這個問題(目前最新的韌體是1101)
當然,如果這台NAS只放在內部網路,不會讓外面直接連上的話應該是沒問題的
(其實很難說,如果upnp有打開也是會中獎。)但如果外面能連的上,
勸各位做兩件事情
1.檢查是否有冒出應該不存在的使用者
2.韌體升級到最新版本
最近看到幾台沒更新的NAS發生了一些狀況,推測是這樣的
1.cracker利用bash的漏洞在系統產生新的使用者,這個使用者有root權限
2.接著幫你把系統升級,堵住bash漏洞讓其他的cracker不能進來
3.拿到root權限之後就看人家想做什麼了
如果中獎了該怎麼辦?我也不曉得啊-_-
--
善心人士碰到了神燈精靈得到了一個願望....
善人:台灣的阿帕契摔掉一架,那一台幾十億值好多營養午餐,你可以去修起來嗎?
精靈:你碼幫幫忙,那台可是被碰過、上面有力場的,隨便出手會折壽的咧!
善人:那你找個瀏覽器可以跑公文、薪資、會計、人事管理系統,這樣會造福很多人
精靈:....你剛剛說阿帕契的編號是幾號?
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 1.175.198.107
※ 文章網址: https://www.ptt.cc/bbs/Storage_Zone/M.1418214957.A.E7F.html
我碰到的這幾台不是被黑掉無法登入,而是原來的東西都在,但是被塞了一個管理者
我碰到的狀況可能只是眾多攻擊手法的其中一種,因此只能說你那台沒遇到我說的
攻擊手法,但不能保證絕對安全。無論如何,更新韌體是一定要做的,而且盡可能
讓NAS只在內部網路使用或限制可連線範圍,不要讓全世界的人都能連上這NAS
我看到的那台事件記錄是連對岸的IP都來踹他的網芳....
※ 編輯: hirokofan (114.40.117.232), 12/11/2014 06:50:38
近期熱門文章
503
|
[心得] 期貨畢業文 (幫朋友代發) | |
903
|
03/28 17:10 Stock 更多michaellee76文章 |
780
|
[閒聊] 2024/03/28 盤中閒聊 | |
1493
|
03/28 08:30 Stock 更多vendan5566文章 |
157
|
[新聞] 經濟部:立院若決議全面凍漲電價 台電將承 | |
655
|
03/28 20:38 Stock 更多xephon文章 |
343
|
[情報] 113年03月28日 三大法人買賣金額統計表 | |
661
|
03/28 15:03 Stock 更多coconing文章 |
625
|
[閒聊] 2024/03/28 盤後閒聊 | |
1495
|
03/28 14:00 Stock 更多vendan5566文章 |
177
|
Re: [新聞] PChome遭傳「近期倒閉」 急發重訊:虛 | |
835
|
03/28 11:49 Stock 更多LebronJanes文章 |
240
|
[情報]【03/26 申報轉讓】所羅門(2359)董事陳 | |
324
|
03/28 12:26 Stock 更多forb9823018文章 |
167
|
[新聞] 拜登政府重啟密西根州一座已關閉核電廠 | |
290
|
03/28 09:38 Stock 更多peter080808文章 |
115
|
[請益] 嫩豆腐吃成臭豆腐,00919該停損嗎? | |
270
|
03/28 17:50 Stock 更多pqpqpqpq文章 |
171
|
[情報] 0328 上市投信買賣超排行 | |
299
|
03/28 14:57 Stock 更多saber50116文章 |
127
|
[情報] 0328 上市外資買賣超排行 | |
228
|
03/28 16:21 Stock 更多saber50116文章 |
94
|
[新聞] 中鋼:鋼市下半年將更好 | |
185
|
03/28 06:20 Stock 更多qazsedcft文章 |
52
|
[新聞] 「月月配」暴紅!低薪就是ETF最大推手 | |
221
|
03/28 15:54 Stock 更多dubliuers文章 |
55
|
[新聞] 「台電唯一不虧錢的是核電」專家:延役20 | |
198
|
03/28 19:01 Stock 更多Reewalker文章 |
Storage_Zone 看板熱門文章
16
|
[請益] 筆電用的 2TB(TBW1200TB以上)SSD M.2 | |
31
|
03/28 12:21 Storage_Zone 更多lolpklol0975文章 |
5
|
[問題] 遊戲外接SSD/HDD | |
15
|
03/27 21:48 Storage_Zone 更多e123win文章 |
1
|
Re: [請益] 筆電用的 2TB(TBW1200TB以上)SSD M.2 | |
1
|
03/28 13:38 Storage_Zone 更多diji777文章 |