听说最近群晖中招了， V 友们知道是什么情况吗？非群晖 NAS 用户需要注意什么？

[CodeDAI]

360 的公告
https://www.360.cn/n/13055.html

[PhDLuffy]

@sonnetbreeze 因为有外网强需求，必须暴露公网。

[cctv180]

简单点就 nginx 反代一下 禁用默认网站仅限域名。狠点的 RouterOS 端口敲门 才能连接

[Reitzo]

我想知道，使用 frps 是不是能更安全点，不会有这个问题呀

[Nzelites]

其实有时候感觉绿联啥的也挺好 用着方便

[xiafengjieying]

@nbweb 看来更该默认端口也会被扫描到？

[JoeoooLAI]

好累。。。。连夜起来看完自己的两台，看了下公司的 30 多台

[duguzuyang]

@4seasons 如果用 cloudflare tunnel 的话，还是也加一个 Zero Trust Auth

[alfawei]

@xyz3201 #22 你没有使用不可变快照？ 你设置了快照可见？

[alfawei]

@StevenTong #35 这里还有 php 漏洞问题，是否更新了系统 没有更新 php ？

[dmanbu]

不要直接放在公网，我都是只暴露一个正向代理端口出去

[jpyl0423]

我都没管，看消息通知是自动更新了 php 和系统

[netblue]

我是白群，没有开端口映射，也没开 Quickconnet ，但是通过 vps 上自建的 frp 服务器穿透到内网了，这种有没有风险？

[hafuhafu]

感觉也没啥可注意的。
主要还是不直接暴露公网+零信任访问，特别是那种明明只有自己一个人用，然后直接暴露到公网的服务。
比如利用 CF 的零信任+tunnel 完全也可以做到方便且安全的访问，多人访问场景也适用。
如果 CF+服务本身的安全都被一起攻破了，那也没啥可说的，我认了。

[sonnetbreeze]

暴露公网其实没什么，主要是别傻乎乎的，防御都没

[Autonomous]

@GoodRui 没用过 Tailscale ，我是 UniFi 的网关路由器运行 WireGuard ，把群晖保护在内网，这样安全吗？

[BetterJason]

我的黑裙 dsm6 还没中,刚才把端口转发关了.

[jtshs256]

@Autonomous reddit 上有个案例是只开 wg+qc 中招的，系统是 7.2.1-u9 。建议这波事态明朗之前一定要远程访问的话至少升级到对应版本的最新版+关 qc

[wmphone]

@PhDLuffy 我就是反代的，只有 443 端口，所以大概率是从登录页侵入

[Autonomous]

@jtshs256 没有开过 QC ，NAS 没有任何可暴露到公网的服务，DSM 7.4.1-90080 Update 1 ，防火墙也拦截了到其 IPv6 的入站。网关路由器现在启用了地区过滤，目前暂时没问题。

[PhDLuffy]

@wmphone 反代的 443 默认是 dsm 网页登录页面么？我感觉是网页登录界面有问题

[Autonomous]

@jtshs256 如果事态再严重，我就关闭 IPv4 的所有入站，只保留 WG 到网关路由器的 IPv6 入站

[yolyzhu]

@GoodRui 怎么个高危法？

[netblue]

@Reitzo frps+stcp 访问，客户端装 frpc ，这样最安全，不直接在 vps 上暴露其它端口。