日前,有部分威聯(lián)通(QNAP)NAS用戶反饋稱,其存檔文件被加密,無法打開和訪問,黑客提示需支付加密貨幣來解密。
據(jù)威聯(lián)通官方回應(yīng),這是新發(fā)現(xiàn)的名為DeadBolt的勒索軟件,主要目標(biāo)是暴露外網(wǎng)的NAS。
介紹稱,該勒索軟件將會劫持NAS登入畫面,并對受害者勒索比特幣。
官方給出的檢查和預(yù)防辦法如下:
檢查NAS是否暴露于外網(wǎng)
開啟 QNAP NAS 的 Security Counselor 程序,如發(fā)現(xiàn) “The System Administration service can be directly accessible from an external IP address via the following protocols: HTTP” 的警示文字,代表您的 NAS 正暴露于外網(wǎng),風(fēng)險(xiǎn)極高。
如何查詢已暴露于外網(wǎng)的端號?
如果您的 NAS 正暴露于外網(wǎng),請依照以下步驟進(jìn)行 NAS 安全保護(hù):
第一步:關(guān)閉路由器的 Port Forwarding 功能
開啟您的路由器的系統(tǒng)管理接口,檢查路由器 Virtual Server、NAT 或 Port Forwarding 設(shè)置,將 NAS 系統(tǒng)管理的端口(默認(rèn)為 8080 及 443)改為關(guān)閉。
第二步:檢查 QNAP NAS 的 UPnP 功能是否保持關(guān)閉
開啟 QTS 的 myQNAPcloud 應(yīng)用程序,檢查 UPnP Router 設(shè)置。取消勾選 “Enable UPnP Port forwarding”
有NAS外網(wǎng)聯(lián)機(jī)需求,請使用myQNAPcloud Link 聯(lián)機(jī),請參考