主题：群晖NAS玩家俱乐部 [主题管理员:连雨不知春去]
正序浏览
主题图片汇总
主题内检索
(0)
(0)
只看该作者
不看该作者
加入黑名单
举报
返回顶部
个人图文集
个人作品集
英国
第
141 帖
(0)
(0)
只看该作者
不看该作者
加入黑名单
举报
返回顶部
个人图文集
个人作品集
重庆
第
140 帖
(0)
(0)
只看该作者
不看该作者
加入黑名单
举报
返回顶部
个人图文集
个人作品集
英国
第
139 帖
(0)
(0)
只看该作者
不看该作者
加入黑名单
举报
返回顶部
个人图文集
个人作品集
浙江省
第
138 帖
(0)
(0)
只看该作者
不看该作者
加入黑名单
举报
返回顶部
个人图文集
个人作品集
英国
第
137 帖
(0)
(0)
只看该作者
不看该作者
加入黑名单
举报
返回顶部
个人图文集
个人作品集
重庆
第
136 帖
连雨不知春去 发表于 2023-02-08 00:38“给一个特殊邮箱发邮件，服务器收到邮件以后才打开端口。” —— 请问这个功能是怎么实现的？
其实就是有个后台服务每分钟去收一下邮件
(0)
(0)
只看该作者
不看该作者
加入黑名单
举报
返回顶部
个人图文集
个人作品集
英国
第
135 帖
(0)
(0)
只看该作者
不看该作者
加入黑名单
举报
返回顶部
个人图文集
个人作品集
重庆
第
134 帖
连雨不知春去 发表于 2023-02-07 14:32这样做的话如果管理员账号被攻击，自己想登录都被封禁了。而且如果对方是连续攻击的话，1小时期满又立刻被封号。只有断网
所以封锁IP比较好，并且配合足够强度的密码，足以对抗不同的IP地址发起的攻击。
我自己的话，平时对外端口都是关闭防止扫描的，我自己想用的时候，给一个特殊邮箱发邮件，服务器收到邮件以后才打开端口。所以想要攻击的话得先攻击邮箱才行。我登录的时候还要使用算号器两步验证。感觉应该比较放心。
最近正在考虑改成telegram钩子，这样比邮件可能又快捷一些。
nahcooo 编辑于 2023-02-07 20:25
(0)
(0)
只看该作者
不看该作者
加入黑名单
举报
返回顶部
个人图文集
个人作品集
英国
第
133 帖
nahcooo 发表于 2023-02-07 08:43设置fail2ban就行了，一小时内错三次立刻封号，要过一个小时才能解封这样。
这样做的话如果管理员账号被攻击，自己想登录都被封禁了。而且如果对方是连续攻击的话，1小时期满又立刻被封号。只有断网
所以封锁IP比较好，并且配合足够强度的密码，足以对抗不同的IP地址发起的攻击。
(0)
(0)
只看该作者
不看该作者
加入黑名单
举报
返回顶部
个人图文集
个人作品集
重庆
第
132 帖
(0)
(0)
只看该作者
不看该作者
加入黑名单
举报
返回顶部
个人图文集
个人作品集
英国
第
131 帖
(0)
(0)
只看该作者
不看该作者
加入黑名单
举报
返回顶部
个人图文集
个人作品集
重庆
第
130 帖
(0)
(0)
只看该作者
不看该作者
加入黑名单
举报
返回顶部
个人图文集
个人作品集
上海
第
129 帖
(0)
(0)
只看该作者
不看该作者
加入黑名单
举报
返回顶部
个人图文集
个人作品集
英国
第
128 帖
nahcooo 发表于 2023-02-06 18:15你说的内部账号是哪些账号？
哈哈哈哈，我知道你想问啥。
群晖在用户管理界面能够看到的内部账号只有两个，admin和guest。
DSM7.1在安装的时候默认都是禁止了的。我觉得禁止admin的目的是让用户自己选择一个管理用户名字，让攻击者难以猜到。
但是基于Linux的群晖内部账号远远不止这两个。
ｓｓｈ到主机 ｃａｔ ／ｅｔｃ／ｐａｓｓｗｄ 里面太多的内部账号了，你根本没法禁止。
而且，有些套件的安装也会创建内部账号。
(0)
(0)
只看该作者
不看该作者
加入黑名单
举报
返回顶部
个人图文集
个人作品集
重庆
第
127 帖
(0)
(0)
只看该作者
不看该作者
加入黑名单
举报
返回顶部
个人图文集
个人作品集
重庆
第
126 帖
(0)
(0)
只看该作者
不看该作者
加入黑名单
举报
返回顶部
个人图文集
个人作品集
英国
第
125 帖
连雨不知春去 发表于 2023-02-06 10:57谢谢你的回复！
看来你也是个跟我差不多的老同志了（看注册日期跟我另外一个被黑的账号是同一年）
我是上个月才买DS920+的群晖新手缺少经验——尤其是系统安全方面。你提到群晖非常容易被攻击，想跟你讨论一下：
1.是不是你的群晖DSM软件版本较低...
我说的攻击就是勒索病毒。跟版本没有关系，扫描端口，然后尝试登录，如果内部账号没有禁用，密码又很简单的话，就完蛋了。封IP是必须的，攻击程序似乎有无限多的公网IP，一直报警也很烦，只能重启路由器把外网地址换掉，域名换掉更保险，因为也有可能是通过域名访问的。邮件通知我用outlook_com，可以用。群晖管家用安卓的就行了，找个旧手机装上，用单独的一个管理账号登录，平时用不着，自己的IP账号被封的时候，解封用。
(0)
(0)
只看该作者
不看该作者
加入黑名单
举报
返回顶部
个人图文集
个人作品集
上海
第
124 帖
akai001 发表于 2023-02-04 22:39论坛里的黑群晖已经用了很久了，常开，除非拉闸停电，最长好像开了有500天吧，没什么毛病，硬盘有新有旧，有一块下载用的旧硬盘彻底挂了。稳定性、易用性都可以。但是，最近发现一个大问题，群晖非常容易被攻击，而且病毒能直接修改底层文件系统。安全措施必须做足，...
谢谢你的回复！
看来你也是个跟我差不多的老同志了（看注册日期跟我另外一个被黑的账号是同一年）
我是上个月才买DS920+的群晖新手缺少经验——尤其是系统安全方面。你提到群晖非常容易被攻击，想跟你讨论一下：
1.是不是你的群晖DSM软件版本较低？ 听说黑群晖升级比较困难。我是最新的7.x版本。据说群晖不断升级系统的过程中，很重视安全问题的改进。我也看到了不同版本之间一些设置参数方面的差异。
2.禁用内部账号问题。DSM7安装后默认的账号：admin、guest已经被我停用——其实DSM7在安装过程中就自动停用了这些账号，会让你自己另外再创建一个管理员账户。
3.IP封锁（即多次尝试密码错误封禁IP）已经设置，但是邮件通知始终没有搞定。因为我的QQ邮箱通过第三方平台发信的认证问题，始终没有搞定。QQ客服联系太麻烦了，电子邮件沟通经常误解我的问题。看来如果我遇到了安全问题，群晖是无法email通知我的，只能靠手机App登录查看告警信息。
4.最关键的一个问题，你提到群晖被攻击。你遇到了吗？能说说具体情况吗？ 改域名、重启路由器太麻烦了。就算域名、IP都变了，攻击程序这次怎么找到你的，下次还会找上门来。只不过是时间早晚而已。我想在IP封锁机制下，将密码增加长度更加复杂化或许是对付这类攻击的好办法。目前我是11位密码，包括大小写字幕、数字、特殊字符。
5.关于App的问题。我手机上安装了群晖官方的“群晖管家”App，现在我都想不起来怎么安装上去的。因为我在苹果App Store中搜索不到这个软件。我询问本地群晖代理商，他们说这个APP下架了，让我安装“派派助手”。这个软件的确比厂家软件好用。但这是第三方软件，如果要登录就得把用户、密码都交给了他，感觉很不安全。我实在想不通为啥群晖要在应用商店下架自己的APP？
(0)
(0)
只看该作者
不看该作者
加入黑名单
举报
返回顶部
个人图文集
个人作品集
重庆
第
123 帖
光圈64 发表于 2023-02-04 19:48对，有啥了不起的？我甚至敢预言，用不了多少年，那个丁字裤就可能被他吃下...
不过是表达丰俭由人而已，你太敏感了
发布自 iOS客户端
(0)
(0)
只看该作者
不看该作者
加入黑名单
举报
返回顶部
个人图文集
个人作品集
重庆
第
122 帖
(0)
(0)
只看该作者
不看该作者
加入黑名单
举报
返回顶部
个人图文集
个人作品集
江苏省
第
121 帖
(0)
(0)
只看该作者
不看该作者
加入黑名单
举报
返回顶部
个人图文集
个人作品集
辽宁省
第
120 帖
连雨不知春去 发表于 2023-02-02 08:48[101] 典藏系列 发表于 2023-01-17 21:32BBA是汽车，四个轮子加两个沙发也算汽车
对，有啥了不起的？我甚至敢预言，用不了多少年，那个丁字裤就可能被他吃下
(0)
(0)
只看该作者
不看该作者
加入黑名单
举报
返回顶部
个人图文集
个人作品集
湖北省
第
119 帖
(0)
(0)
只看该作者
不看该作者
加入黑名单
举报
返回顶部
个人图文集
个人作品集
重庆
第
118 帖
(0)
(0)
只看该作者
不看该作者
加入黑名单
举报
返回顶部
个人图文集
个人作品集
上海
第
117 帖
(0)
(0)
只看该作者
不看该作者
加入黑名单
举报
返回顶部
个人图文集
个人作品集
重庆
第
116 帖
(0)
(0)
只看该作者
不看该作者
加入黑名单
举报
返回顶部
个人图文集
个人作品集
重庆
第
115 帖
(0)
(0)
只看该作者
不看该作者
加入黑名单
举报
返回顶部
个人图文集
个人作品集
广东省
第
114 帖
(0)
(0)
只看该作者
不看该作者
加入黑名单
举报
返回顶部
个人图文集
个人作品集
上海
第
113 帖
(0)
(0)
只看该作者
不看该作者
加入黑名单
举报
返回顶部
个人图文集
个人作品集
广东省
第
112 帖
回复主题： 群晖NAS玩家俱乐部
功能受限
游客无回复权限，请登录后再试