家里的 NAS 被人盯上了

[xjy0454]

前些天登录 NAS 发现有两个 IP 十多天前被自动封锁了，查了下都是上海浦东电信的。虽然没成功但心里还是怕怕的，连忙把固件更新到最新，输错密码 10 次自动封锁改成了 2 次。

今登录一看又有 6 个 IP 被封。

都是上海电信。

这种情况有必要担心吗？

白群晖的系统应该不会那么容易被破吧。

还需不需要设置哪些东西加以防范？

[mikuazusa]

NAS 各种系统都被爆过很多 0day，所以一直不推荐用来存敏感数据

[zlkent]

吓的我赶紧去看了下自己的 NAS

[f2f2f]

你这是绑定域名了？

[c0878]

NAS 最好还是不要开外网端口 毕竟家用产品

[xjy0454]

@mikuazusa 家用 NAS，放点电影美剧啥的，同步下办公室电脑的资料，倒是也不敏感。但被人盯上还是很不放心。

@f2f2f 是啊，用了极路由自带的 DDNS，还弄了腾讯的 SSL。

@c0878 想同步办公室的资料，所以还得开。

[xenme]

还是建议 VPN 或者各种翻墙技术回家先，然后再连 NAS 就好了，比直接把家里的各种服务暴露到公网要好和安全多了。

[xern]

确实很危险

[ccino]

我加 nas 没开放外网权限 ^_^

[f2f2f]

@xjy0454 域名被扫到了吧。换个隐秘点的二级域名登陆。我私用的域名，主域名都是解析到 localhost 的，没人扫😄

[xjy0454]

@f2f2f 现在用的是极路由的 DDNS，域名是 XXXXX.jios.org 这样的。这个就算二级域名了吧。

正在考虑如果还有人登录就换域名。

本人小白，不懂你说的解析到 localhost 啥意思，可否赐教？

[imNull]

@xjy0454 家用宽带有公网 IP ？

[onion83]

如果有公网 IP 的话，我做过蜜罐统计，平均一天有 1000+的 IP 做公网端口扫描和渗透尝试，所以见惯不怪吧。

[brickyang]

我的这两天也被扫了，缩小封 IP 次数+1Password 强密码。

[gamexg]

换非标准端口，最好上 vpn 等措施保护。

[xjy0454]

@imNull 有的，北京电信，新装时没有，装完后电信打电话回访客户满意度，我说不满意，没有公网 IP，然后就安排了个技术人员给弄了个动态的公网 IP。

[Moorj]

一样，目前改成一天内 3 次密码错误就封锁 IP，但已经开始打算做代理了

[chairuosen]

我家 NAS 也是，最近一直被人暴力破密码

[LionXen]

@xjy0454 解析到 localhost 就是 域名添加 A 记录 值为 127.0.0.1

[strongcoder]

太年轻 很正常的 没人闲着盯着你 人家只不过是广撒网罢了 开个扫描器 使用通用弱口令登录尝试罢了

[windirt]

我没开 Quickconnect，我用的是 surge+sserver 的方法
https://medium.com/@Blankwonder/surge-guide-轻松访问家中的网络服务-6188ef189ca8

用这个方法，我可以远程访问 NAS 上面所有服务，包括远程播放 NAS 上的电影，终端 ssh 访问等等