黑群晖突然中了勒索病毒,每个文件夹都被放了这么一个文件,怎么排查从哪进的?
开了什么服务,外网能否可达
昨天买了 vidhub ,jellyfin 端口没改,有开外网 而且今天才想起来读取的文件夹改只读权限,之前是读写,不知道和这个有没有关系。
没看懂,啥叫读取的文件夹?文件夹不都是可读取的吗?
vidhub 无关jellyfin 端口没改 无关读取的文件夹改只读权限,之前是读写 无关你密码是弱口令吗
这么容易进来,有时间写写你的网络布局吗?动态公网 I P ,需要时才开放虚拟服务器开放端口,默认用户名称调整,密码一个月改一次。不知道还有没有安全漏洞问题
#4 不会,大小写加符号的密码总的 9 位,复杂度应该够
还有一台 PVE 上的 win10 ,突然登陆不了,密码好像被改了,那台上有连接 NAS
什么版本的黑裙?
大概率是那台 win 破解进去的,然后把 sma 连接文件夹都改了。
DS918+ 7.2.1 感觉是 PVE 上的 WIN10 搞的,那台也进不了了
诶?貌似我也有 win 连着群晖,有点怕…
所以 win10 可以公网访问还开了弱密码?
(包括但不限于黑)群晖不能及时更新系统,也容易被入侵。
希望能查明原因,有点可怕了。😑
赶紧加强防护...
系统是最新的,感觉是 PVE 上的 WIN 被搞了,现在重装并搞了复杂密码
排查密码是否太简单或是有电脑记住密码,然后这台机器密码太简单!不要问我为什么知道。。。
我看了我只有群晖开了外网端口,Win 是在内网的。你的 Win 是可以外网访问的吗?
嚓,可能就是这样了,还好狡兔三窟,放了几个地方😰
#18 开了 NPS 内网穿透😨
说个题外话,之前我下了一个蓝灯,不记得从那儿下的了,运行后电脑特别慢,我当时就感觉非常不对劲,直接杀进程,然后发现桌面的图片全部被加密了,还好我手快,电脑的照片还没遭殃。我尝试给勒索者发了邮件,没有回复,估计那个邮箱都失效了。
之前写过一篇《Python修饰器的函数式编程》,这种模式很容易的可以把一些函数装配到另外一些函数上,可以让你的代码更为的简单,也可以让一些“小功能型”的代码复用性更高,让代码中…
家里的 NAS 可用空间越来越少了,现在使用的是一个 8 盘位的 DIY 机器,可用容量 64T ,剩余容量不足 8T ,目前在考虑扩容方案首先我不想换硬盘,也许我可以买一个洋…
本人 Java 后端,想转全栈开发,就现阶段来说学习 Next.js + Tailwind + Supabase 是不是最合适的? 其实我的博客就是用的上面这套框架部署的,…