黑群晖突然中了勒索病毒,每个文件夹都被放了这么一个文件,怎么排查从哪进的?
开了什么服务,外网能否可达
昨天买了 vidhub ,jellyfin 端口没改,有开外网 而且今天才想起来读取的文件夹改只读权限,之前是读写,不知道和这个有没有关系。
没看懂,啥叫读取的文件夹?文件夹不都是可读取的吗?
vidhub 无关jellyfin 端口没改 无关读取的文件夹改只读权限,之前是读写 无关你密码是弱口令吗
这么容易进来,有时间写写你的网络布局吗?动态公网 I P ,需要时才开放虚拟服务器开放端口,默认用户名称调整,密码一个月改一次。不知道还有没有安全漏洞问题
#4 不会,大小写加符号的密码总的 9 位,复杂度应该够
还有一台 PVE 上的 win10 ,突然登陆不了,密码好像被改了,那台上有连接 NAS
什么版本的黑裙?
大概率是那台 win 破解进去的,然后把 sma 连接文件夹都改了。
DS918+ 7.2.1 感觉是 PVE 上的 WIN10 搞的,那台也进不了了
诶?貌似我也有 win 连着群晖,有点怕…
所以 win10 可以公网访问还开了弱密码?
(包括但不限于黑)群晖不能及时更新系统,也容易被入侵。
希望能查明原因,有点可怕了。😑
赶紧加强防护...
系统是最新的,感觉是 PVE 上的 WIN 被搞了,现在重装并搞了复杂密码
排查密码是否太简单或是有电脑记住密码,然后这台机器密码太简单!不要问我为什么知道。。。
我看了我只有群晖开了外网端口,Win 是在内网的。你的 Win 是可以外网访问的吗?
嚓,可能就是这样了,还好狡兔三窟,放了几个地方😰
#18 开了 NPS 内网穿透😨
说个题外话,之前我下了一个蓝灯,不记得从那儿下的了,运行后电脑特别慢,我当时就感觉非常不对劲,直接杀进程,然后发现桌面的图片全部被加密了,还好我手快,电脑的照片还没遭殃。我尝试给勒索者发了邮件,没有回复,估计那个邮箱都失效了。
之前习惯了 python/js 这种语法,感觉很自然很方便。 今天看了下 MongoDB 官方的 Go 接口,哎呀,那交互方式,真的是痛苦。 例如查询用户为 1 的用户:{us…
昨天发现 win 上 chrome 升级,一些插件失效了 Proxy SwitchyOmega ublock origin 油猴还没太注意 大家都有啥插件失效了?有什么替代品吗…
坐标苏州,没什么上牌的限制。通勤用,预算 4000 左右 看了大家的回复,今天去雅迪的店里看了看。 目前看下来有几款不错的。 雅迪M6 三千多。 E8四千多, E9 五千多。…