黑群晖突然中了勒索病毒，每个文件夹都被放了这么一个文件，怎么排查从哪进的？

[conglovely]


[imlonghao]

开了什么服务，外网能否可达

[conglovely]

@imlonghao 昨天买了 vidhub ，jellyfin 端口没改，有开外网 而且今天才想起来读取的文件夹改只读权限，之前是读写，不知道和这个有没有关系。

[liuzimin]

@conglovely 没看懂，啥叫读取的文件夹？文件夹不都是可读取的吗？

[imlonghao]

vidhub 无关
jellyfin 端口没改 无关
读取的文件夹改只读权限，之前是读写 无关

你密码是弱口令吗

[guisheng]

这么容易进来，有时间写写你的网络布局吗？
动态公网 I P ，需要时才开放虚拟服务器开放端口，默认用户名称调整，密码一个月改一次。不知道还有没有安全漏洞问题

[conglovely]

@imlonghao #4 不会，大小写加符号的密码总的 9 位，复杂度应该够

[conglovely]

@guisheng 还有一台 PVE 上的 win10 ，突然登陆不了，密码好像被改了，那台上有连接 NAS

[Od37v61n5s89gXx8]

什么版本的黑裙？

[lueyue]

@conglovely 大概率是那台 win 破解进去的，然后把 sma 连接文件夹都改了。

[conglovely]

@lxh1983 DS918+ 7.2.1 感觉是 PVE 上的 WIN10 搞的，那台也进不了了

[Yass]

诶？貌似我也有 win 连着群晖，有点怕…

[monkey110]

所以 win10 可以公网访问还开了弱密码？

[geniussoft]

（包括但不限于黑）群晖不能及时更新系统，也容易被入侵。

[zololiu]

希望能查明原因，有点可怕了。😑

[conglovely]

@Yass 赶紧加强防护...

[conglovely]

@geniussoft 系统是最新的，感觉是 PVE 上的 WIN 被搞了，现在重装并搞了复杂密码

[psh2129]

排查密码是否太简单或是有电脑记住密码，然后这台机器密码太简单！不要问我为什么知道。。。

[Yass]

@conglovely 我看了我只有群晖开了外网端口，Win 是在内网的。你的 Win 是可以外网访问的吗？

[conglovely]

@psh2129 嚓，可能就是这样了，还好狡兔三窟，放了几个地方😰

[conglovely]

@Yass #18 开了 NPS 内网穿透😨