有用QNAP NAS的人請記得升級韌體 - 儲存設備
By Andy
at 2014-12-10T20:35
at 2014-12-10T20:35
Table of Contents
因為bash的大漏洞,QNAP的產品也受到影響,韌體要升級到1003 build之後的版本
才能堵住這個問題(目前最新的韌體是1101)
當然,如果這台NAS只放在內部網路,不會讓外面直接連上的話應該是沒問題的
(其實很難說,如果upnp有打開也是會中獎。)但如果外面能連的上,
勸各位做兩件事情
1.檢查是否有冒出應該不存在的使用者
2.韌體升級到最新版本
最近看到幾台沒更新的NAS發生了一些狀況,推測是這樣的
1.cracker利用bash的漏洞在系統產生新的使用者,這個使用者有root權限
2.接著幫你把系統升級,堵住bash漏洞讓其他的cracker不能進來
3.拿到root權限之後就看人家想做什麼了
如果中獎了該怎麼辦?我也不曉得啊-_-
--
善心人士碰到了神燈精靈得到了一個願望....
善人:台灣的阿帕契摔掉一架,那一台幾十億值好多營養午餐,你可以去修起來嗎?
精靈:你碼幫幫忙,那台可是被碰過、上面有力場的,隨便出手會折壽的咧!
善人:那你找個瀏覽器可以跑公文、薪資、會計、人事管理系統,這樣會造福很多人
精靈:....你剛剛說阿帕契的編號是幾號?
--
才能堵住這個問題(目前最新的韌體是1101)
當然,如果這台NAS只放在內部網路,不會讓外面直接連上的話應該是沒問題的
(其實很難說,如果upnp有打開也是會中獎。)但如果外面能連的上,
勸各位做兩件事情
1.檢查是否有冒出應該不存在的使用者
2.韌體升級到最新版本
最近看到幾台沒更新的NAS發生了一些狀況,推測是這樣的
1.cracker利用bash的漏洞在系統產生新的使用者,這個使用者有root權限
2.接著幫你把系統升級,堵住bash漏洞讓其他的cracker不能進來
3.拿到root權限之後就看人家想做什麼了
如果中獎了該怎麼辦?我也不曉得啊-_-
--
善心人士碰到了神燈精靈得到了一個願望....
善人:台灣的阿帕契摔掉一架,那一台幾十億值好多營養午餐,你可以去修起來嗎?
精靈:你碼幫幫忙,那台可是被碰過、上面有力場的,隨便出手會折壽的咧!
善人:那你找個瀏覽器可以跑公文、薪資、會計、人事管理系統,這樣會造福很多人
精靈:....你剛剛說阿帕契的編號是幾號?
--
Tags:
儲存設備
All Comments
By Ula
at 2014-12-13T20:42
at 2014-12-13T20:42
By Daniel
at 2014-12-14T21:39
at 2014-12-14T21:39
By Delia
at 2014-12-16T09:41
at 2014-12-16T09:41
By Puput
at 2014-12-20T16:25
at 2014-12-20T16:25
By Agatha
at 2014-12-22T13:24
at 2014-12-22T13:24
By Cara
at 2014-12-26T14:13
at 2014-12-26T14:13
By Kelly
at 2014-12-28T13:49
at 2014-12-28T13:49
By Olga
at 2014-12-30T19:48
at 2014-12-30T19:48
By Selena
at 2015-01-03T11:05
at 2015-01-03T11:05
By Odelette
at 2015-01-07T21:00
at 2015-01-07T21:00
By Tristan Cohan
at 2015-01-11T13:26
at 2015-01-11T13:26
By James
at 2015-01-12T16:20
at 2015-01-12T16:20
By Kumar
at 2015-01-14T05:05
at 2015-01-14T05:05
By Lauren
at 2015-01-16T08:05
at 2015-01-16T08:05
Related Posts
外接硬碟一定要註冊才能保固嗎?
By Tristan Cohan
at 2014-12-10T15:42
at 2014-12-10T15:42
硬碟與USB線一體的2.5吋外接硬碟
By Ula
at 2014-12-10T11:22
at 2014-12-10T11:22
新蛋 $499 Sandisk CZ43 64G 測速
By Joseph
at 2014-12-10T01:14
at 2014-12-10T01:14
新蛋 EZLINK Panzer IV-H 128GB 收到了
By Genevieve
at 2014-12-09T22:30
at 2014-12-09T22:30
三星電子全球率先量產“3bit V-NAND”固
By Delia
at 2014-12-09T22:24
at 2014-12-09T22:24