QNAP NAS被發現重大安全漏洞 - 3C

Table of Contents




身為重度QNAP使用者我覺得這次事件主要的原因是開了多媒體相關APP

又沒更新APP造成的影響

我公司三台NAS都是QNAP,我自己本身也有買一台QNAP的

QNAP的OS老實說跟微軟有的比,每次更新都在修BUG進而產生更多的BUG

但我還是建議能更新就更新

回到這次事件

1.通常我拿到全新QNAP NAS我一定把多媒體APP關掉,浪費硬體又不實用
https://imgur.com/eNyxgCK.jpg

2.一定要改port號
https://imgur.com/iRH3YBk.jpg

3.建一個USER給予admin權限 並停用原本Admin帳號
(此次事件雖然跟admin無關但還是建議做這樣的設定)

4.非必要關閉雲連通的功能(畢竟NAS連外蠻危險的,但我資料不重要所以就開惹)
https://imgur.com/nTyfhXZ.jpg

5.存取保護時間記得勾選
https://imgur.com/aYkx0Ui.jpg

6.如果NAS要連外記得加裝防火牆只允許台灣IP通過
https://imgur.com/M8p4qc4.jpg

我自用QNAP 跟公司用三台QNAP 加一加也有五年了
其實都沒出太大問題過,我個人覺得還是可以買啦
QNAP強在硬體(當然跟自組沒法比,但自組要花時間除錯)

另一牌的我沒用過所以不知道實際情況

總之NAS能不對外就別對外,要對外也要做好防護
最後 遵守備分3-2-1原則最實在了
即使有一份資料有異常,至少還有備分
很多人都沒遵守備分3-2-1原則導致重要資料損毀而欲哭無淚


備份321

1.資料備份三份(EX:雲端+NAS+電腦上硬碟
2.有兩份是不同的儲存媒介(EX:雲端+硬碟
3.有一份應該要在異地(EX:雲端

大概是這樣

--

All Comments

Vanessa avatarVanessa2021-04-28
87% 的人以為有 RAID + Snapshot 就無敵
Mia avatarMia2021-04-30
6真的重要
不管用哪牌 我都會只限台灣IP連
Wallis avatarWallis2021-05-01
同意 真的要連外建議買實體防火牆可以擋不少東西
Charlie avatarCharlie2021-05-05
之前社團有人qnap被勒索時駭客建議他把qnap nas丟
了去買synology
Hedwig avatarHedwig2021-05-07
對我來說nas不聯外能用嗎
synology quickconnect太方便
Edward Lewis avatarEdward Lewis2021-05-10
不知道s家能不能設擋台灣以外
Barb Cronin avatarBarb Cronin2021-05-12
S家可以設定TW only阿....
Eartha avatarEartha2021-05-14
推好文
Genevieve avatarGenevieve2021-05-14
謝謝,資安非常重要,每個人都要重視
Madame avatarMadame2021-05-17
s家也曾發生過災情,後來好像就比較防了
Thomas avatarThomas2021-05-19
以後要同時有兩種以上不同品牌的互相備份就沒事了XD
Kristin avatarKristin2021-05-23
我也是曾經SSH用完忘了關 後來才從Log發現一直被國
外IP踹密碼 才趕快設定白名單 然後你那個保護時間邏
輯怪怪的 應該是設定最長的時間吧 不然一分鐘可以踹
4次欸
Skylar DavisLinda avatarSkylar DavisLinda2021-05-25
多媒體功能真的很廢,必移除項目
Sandy avatarSandy2021-05-29
所以S家的怎麼設定TW only,樓上大大解答一下,謝謝
Madame avatarMadame2021-05-29
控制台→安全性→防火牆→ 自己新增規則
不過設心安的成份居多,通常 nas 在路由器後面。
Gary avatarGary2021-05-30
路由器的防火牆就先擋掉 90% 連線了…
Kristin avatarKristin2021-06-02
snapshot吹過頭,想勒索照勒
Robert avatarRobert2021-06-06
我推
Adele avatarAdele2021-06-11
推一個
Edith avatarEdith2021-06-14
snapshot再備份到外部儲存裝置,應該就好了吧?
Suhail Hany avatarSuhail Hany2021-06-14
推防護設定~
Susan avatarSusan2021-06-17
nas不連外網+白名單,結案
Rae avatarRae2021-06-22
推設定
Xanthe avatarXanthe2021-06-22
推這篇
Andrew avatarAndrew2021-06-24
QQ
Delia avatarDelia2021-06-27
不過白名單對這次事件沒用就是了,駭客是用套件漏洞
無差別攻擊;不是從外部駭入的,要防這個只能更新勤
勞點;或者直接把 NAS 鎖在內網,完全不對外連線。
Susan avatarSusan2021-06-28
繼續用Asustor nas壓壓驚,穩穩用
Faithe avatarFaithe2021-06-30
有的業配真的灌輸很多爛觀念 提醒只是備援也不行
Rae avatarRae2021-07-04
說吹過頭也不行 果然有人只放nas
Skylar Davis avatarSkylar Davis2021-07-08
這次一些奇怪帳號都不見了
Margaret avatarMargaret2021-07-10
備份321原則真的很重要,但也不是一般人能玩得起的
Faithe avatarFaithe2021-07-13
問一下 備份NAS不連外 然後組一台專門連外的NAS
Ina avatarIna2021-07-18
平時在家 兩台NAS內網定時複製檔案就好 這樣可以嗎?
George avatarGeorge2021-07-20
你不連外放同一地址,用 NAS+DAS 就好了。
有第二台 NAS 是建議丟不同地點跑異地備份
Annie avatarAnnie2021-07-24
備份還會有另外的 我是指要連外這樣是不是比較好~
Suhail Hany avatarSuhail Hany2021-07-26
Kyle avatarKyle2021-07-27
推教學!
Kelly avatarKelly2021-07-30
謝謝分享,重點還是在於用戶的資安意識