→ oldk13 : 你的admin沒關掉嗎@@ 10/11 15:11
→ oppoR20 : 都有關掉 那是嘗試紀錄 10/11 15:11
→ fujisawa : 從昨天晚上開始就有大量的DSM登入嘗試 最實在的解就 10/11 15:16
→ fujisawa : 是不要把DSM暴露在外網 10/11 15:18
推 chihyu5225 : 問一下，有對外開DAM port嗎？有的話是預設port? 10/11 15:21
→ chihyu5225 : 沒有的話是否有開放QC登入DSM? 10/11 15:21
→ oppoR20 : 我的只有開443 因為我們只開放443對外 另外也有qc 10/11 15:25
→ oppoR20 : 爬了一下reddit基本上就是掃80/443/5000/5001居多 10/11 15:25
→ oppoR20 : 暫時解是只開台灣跟內網ip 其他都擋 10/11 15:26
→ LuckSK : 我的預設port全改掉 沒有碰到類似警告 10/11 15:28
→ fujisawa : 這波目前看起來就是針對HTTP(S)跟DSM預設的Port去暴 10/11 15:30
→ fujisawa : 力破解 QC看起來是沒事 10/11 15:31
→ oppoR20 : Reddit那邊也有提到應該不是qc問題 10/11 15:36
→ oppoR20 : 只開台灣之後只剩下零星一兩次的嘗試 如果逼不得已 10/11 15:37
→ oppoR20 : 只能開預設port的人可以試試看只開台灣ip 10/11 15:37
→ oppoR20 : 然後ip封鎖的時效拉到一個禮拜 10/11 15:38
→ fujisawa : 應該就是對一大堆IP對預設Port用腳本暴力掃 如果只 10/11 15:39
→ fujisawa : 有443能用 可以用Cloudflare Access嗎 10/11 15:40
→ fujisawa : 我是有用Access Tunnels 目前是也沒被掃到 10/11 15:42
→ oppoR20 : 有機會來研究一下好了 10/11 15:42
噓 B0988698088 : dsm是後台console怎麼會開到同時允許多國外網try a 10/11 15:44
→ B0988698088 : ccess= = 你們it部門原本就會多國wfh來管同一台機 10/11 15:44
→ B0988698088 : 器嗎 10/11 15:44
→ B0988698088 : 正常router那關就不應該放不同國家走port forwardi 10/11 15:45
→ B0988698088 : ng 來放資料的機器了 10/11 15:45
→ oppoR20 : 這是我自己的nas 我也不是在公司 10/11 15:51
→ hollen9 : 80 443 除非要架對外網頁 (Web Station) 不然也別開 10/11 15:59
→ hollen9 : 我 HTTPS 和 HTTP 的 DSM PORT 都改掉也沒看到 10/11 16:00
推 Litfal : 除非用預設密碼，不然暴力攻擊沒意義吧 10/11 16:02
→ hollen9 : 還有 DSM 曝露外網 只要開二步驟驗證 其實也還好 10/11 16:03
→ hollen9 : 29樓不會沒意義喔 暴力破解就是有字典協助在猜密碼 10/11 16:03
→ hollen9 : 比如說若你用 MyNas!756 這種密碼，很快就會被猜到 10/11 16:04
→ hollen9 : 用完全沒意義的英數符號組合才夠安全 10/11 16:05
推 chang0206 : DSM直接對外 如果是系統漏洞 根本不鳥你幾階驗證啊 10/11 16:05
→ chang0206 : 開個反向代理不好嗎？ 10/11 16:06
推 Litfal : 對非特定目標用字典攻擊也太浪費了，不如多掃幾台 10/11 16:06
→ hollen9 : 防系統漏洞我設自動安裝安全性更新了 就自己評估 10/11 16:11
推 rick65134 : 現在密碼的安全趨勢應該是長度大於一切 10/11 16:36
→ oldk13 : 應該是掃預設port，改自訂port沒遇到 10/11 17:01
→ oppoR20 : 是 所以有改port的人暫時不用擔心 10/11 17:02
→ oppoR20 : 不過看起來也是要暴力破解密碼而已 10/11 17:02
推 keltt : 有開啟兩步驟驗證嗎？ 10/12 10:37
推 filiaslayers: 我80跟443有開，但跑的是apache，不是群輝的服務 10/12 10:48
→ filiaslayers: 預設port是一開始就換掉，從來沒遇過有人亂試碼密 10/12 10:48
推 Anero : 昨天被暴力攻擊+1 10/12 11:44
推 comipa : 看到那麼多外國觀光客還不想用GeoIP先檔起來喔@@ 10/12 18:28
推 skasia886 : 我DSM有對外 但有用nginx設反向代理加白名單 看了一 10/13 08:25
→ skasia886 : 下紀錄沒被try密碼 10/13 08:25
推 ragwing : 二步驟驗證開下去沒煩惱 10/13 20:13
→ fujisawa : MFA防暴力破解不防漏洞 漏洞威脅大多了 10/13 20:24
→ hollen9 : 不信任原則不會錯 但也很不方便 我還是相信群輝可 10/13 21:53
→ hollen9 : 以有效防堵最新漏洞被開採 時時刻刻保持更新應該就 10/13 21:53
→ hollen9 : 夠一般個人戶了 10/13 21:53
→ hollen9 : 寫錯零信任 10/13 21:53
推 niverse : 感謝提醒，還好原本就把admin關了 10/14 00:54
推 coldcoldcold: 一直被try 神煩，順勢把admin 停用 XDDD 10/14 11:52
→ oppoR20 : admin被停用還是會被try 10/14 22:42
→ oppoR20 : 如果確定不會用台灣以外ip存取 防火牆建立規則台灣 10/14 22:43
→ oppoR20 : 通行 再一則全部封鎖 10/14 22:43
→ oppoR20 : 會少非常多try 10/14 22:43
→ oppoR20 : Ip自動封鎖設定10080分鐘內嘗試3次就封鎖 不然依照 10/14 22:44
→ oppoR20 : 以前的制度根本跑不進封鎖 因為會一直用不同ip 10/14 22:44
推 coldcoldcold: 後來改掉預設 port 就沒被try了 (～￣▽￣)～ 10/16 22:40