|
據(jù) NAS 制造商威聯(lián)通發(fā)布的威聯(lián)威聯(lián)務(wù)器網(wǎng)消息，威聯(lián)通在 10 月 14 日時(shí)發(fā)現(xiàn)有一批 IP 地址對(duì)暴露在公網(wǎng)上的通D臺(tái)對(duì)通 NAS 服務(wù)器 (不止威聯(lián)通品牌的) 發(fā)起攻擊，這批 IP 地址使用密碼詞典嘗試爆破那些使用弱密碼的作快宜賓約炮（美女約炮）[微信1662+044-1662][提供外圍女上門服務(wù)快速安排面到付款不收定金用戶的 NAS 服務(wù)器。 10 月 14 日威聯(lián)通檢測(cè)到攻擊后，速關(guān)威聯(lián)通的閉某產(chǎn)品安全事件相應(yīng)團(tuán)隊(duì)立即采取行動(dòng)，并通過 QuFirewall 防火墻攔截了數(shù)百個(gè)僵尸網(wǎng)絡(luò)的發(fā)起 IP 地址。 攔截攻擊的攻擊同時(shí)威聯(lián)通發(fā)現(xiàn)發(fā)起攻擊的數(shù)百個(gè) IP 地址都只是受上級(jí)服務(wù)器控制的僵尸網(wǎng)絡(luò) IP，封掉這些僵尸網(wǎng)絡(luò) IP 是藍(lán)點(diǎn)沒什么用的，黑客可以隨時(shí)換一批僵尸網(wǎng)絡(luò)繼續(xù)發(fā)起攻擊。威聯(lián)威聯(lián)務(wù)器網(wǎng)
不過威聯(lián)通通過僵尸網(wǎng)絡(luò)的一些蛛絲馬跡找到了控制服務(wù)器，黑客使用的作快這臺(tái) C&C 服務(wù)器是 DigitalOcean 提供的，既然如此威聯(lián)通就直接找到了 DigitalOcean。速關(guān) 根據(jù) DigitalOcean 以及大多數(shù)云服務(wù)器 / VPS 服務(wù)器供應(yīng)商的閉某使用協(xié)議，使用服務(wù)器進(jìn)行黑客行為都是發(fā)起違規(guī)的，因此 DigitalOcean 直接封掉了這臺(tái)服務(wù)器。攻擊 C&C 服務(wù)器被封掉后下面那些僵尸網(wǎng)絡(luò) IP 也陸續(xù)停掉了，于是攻擊停止了。 壞消息是這種靠封禁黑客服務(wù)器的做法并不能解決這類暴力破解問題，威聯(lián)通提醒用戶禁用 admin 賬戶、設(shè)置高強(qiáng)度密碼不要使用弱密碼、將威聯(lián)通 NAS 固件更新到最新版本、安裝并啟用 Qufirewall 防火墻以及使用 myQNAPcloudLink 進(jìn)行中繼而不是將 NAS 直接暴露在公網(wǎng)上，另外還應(yīng)該禁用 80/8080/443 這類常見端口。 威聯(lián)通提的這些建議也適用于其他 NAS 服務(wù)器，除非必要不然不推薦將 NAS 暴露在公網(wǎng)上，對(duì)于群暉 NAS 等，如果一定要暴露在公網(wǎng)上，必須開著固件自動(dòng)更新以及為賬戶設(shè)置兩步驗(yàn)證，防止翻車。 |
![威聯(lián)通與DigitalOcean合作快速關(guān)閉某臺(tái)對(duì)威聯(lián)通NAS發(fā)起攻擊的通D臺(tái)對(duì)通<strong>宜賓約炮（美女約炮）[微信1662+044-1662][提供外圍女上門服務(wù)快速安排面到付款不收定金</strong>服務(wù)器](https://img.lancdn.com/landian/2023/10/100799.png)