據(jù) NAS 制造商威聯(lián)通發(fā)布的威聯(lián)威聯(lián)務器網(wǎng)消息，威聯(lián)通在 10 月 14 日時發(fā)現(xiàn)有一批 IP 地址對暴露在公網(wǎng)上的通D臺對通 NAS 服務器 (不止威聯(lián)通品牌的) 發(fā)起攻擊，這批 IP 地址使用密碼詞典嘗試爆破那些使用弱密碼的作快福州晉安區(qū)中高端外圍上門[微信1662+044-1662][提供外圍女上門服務快速安排面到付款不收定金用戶的 NAS 服務器。

10 月 14 日威聯(lián)通檢測到攻擊后，速關(guān)威聯(lián)通的閉某產(chǎn)品安全事件相應團隊立即采取行動，并通過 QuFirewall 防火墻攔截了數(shù)百個僵尸網(wǎng)絡(luò)的發(fā)起 IP 地址。

攔截攻擊的攻擊同時威聯(lián)通發(fā)現(xiàn)發(fā)起攻擊的數(shù)百個 IP 地址都只是受上級服務器控制的僵尸網(wǎng)絡(luò) IP，封掉這些僵尸網(wǎng)絡(luò) IP 是藍點沒什么用的，黑客可以隨時換一批僵尸網(wǎng)絡(luò)繼續(xù)發(fā)起攻擊。威聯(lián)威聯(lián)務器網(wǎng)

不過威聯(lián)通通過僵尸網(wǎng)絡(luò)的一些蛛絲馬跡找到了控制服務器，黑客使用的作快這臺 C&C 服務器是 DigitalOcean 提供的，既然如此威聯(lián)通就直接找到了 DigitalOcean。速關(guān)

根據(jù) DigitalOcean 以及大多數(shù)云服務器 / VPS 服務器供應商的閉某使用協(xié)議，使用服務器進行黑客行為都是發(fā)起違規(guī)的，因此 DigitalOcean 直接封掉了這臺服務器。攻擊

C&C 服務器被封掉后下面那些僵尸網(wǎng)絡(luò) IP 也陸續(xù)停掉了，于是攻擊停止了。

壞消息是這種靠封禁黑客服務器的做法并不能解決這類暴力破解問題，威聯(lián)通提醒用戶禁用 admin 賬戶、設(shè)置高強度密碼不要使用弱密碼、將威聯(lián)通 NAS 固件更新到最新版本、安裝并啟用 Qufirewall 防火墻以及使用 myQNAPcloudLink 進行中繼而不是將 NAS 直接暴露在公網(wǎng)上，另外還應該禁用 80/8080/443 這類常見端口。

威聯(lián)通提的這些建議也適用于其他 NAS 服務器，除非必要不然不推薦將 NAS 暴露在公網(wǎng)上，對于群暉 NAS 等，如果一定要暴露在公網(wǎng)上，必須開著固件自動更新以及為賬戶設(shè)置兩步驗證，防止翻車。

• ·《黑色五葉草：騎士四重奏》凡妮莎艾諾臺卡預告
• ·陰陽界手游多余角色轉(zhuǎn)換建議
• ·彎一次腰后來沒完沒了的彎腰了的故事
• ·貪婪會使人走向死亡的故事
• ·《西游：筆繪西行》1.1（下）新版本「牧野山垂」現(xiàn)已開啟
• ·仙劍奇?zhèn)b傳5劇情梗概
• ·《使命召喚：現(xiàn)代戰(zhàn)爭3》Steam頁面上線 更多信息將于8月18日公布
• ·燃爆現(xiàn)場 2023 ChinaJoy Cosplay超級聯(lián)賽總決賽
• ·《二之國2：幽靈國度》新宣傳視頻 畫面效果展示
• ·逆水寒武器部件怎么洗 逆水寒武器部件裝備詞條洗法一覽
• ·逆水寒86版西游記片頭丟丟丟()是什么 幫派答題答案
• ·漢字找茬王連線鬼吹燈攻略分享
• ·《陽陽師》齊新結(jié)界皮膚·華夜楓舞 即將上線！
• ·《使命召喚20》可繼承前作中購買和解鎖的所有內(nèi)容！
• ·逆水寒武器部件怎么洗 逆水寒武器部件裝備詞條洗法一覽
• ·《國土防線》主管加盟育碧，擔任首席創(chuàng)意指導