您现在的位置是:百科 >>正文

威联通与DigitalOcean合作快速关闭某台对威联通NAS发起攻击的服务器 – 蓝点网

百科1人已围观

简介据 NAS 制造商威联通发布的消息,威联通在 10 月 14 日时发现有一批 IP 地址对暴露在公网上的 NAS 服务器 (不止威联通品牌的) 发起攻击,这批 IP 地址使用密码词典尝试爆破那些使用弱 ...

据 NAS 制造商威联通发布的威联威联务器网消息,威联通在 10 月 14 日时发现有一批 IP 地址对暴露在公网上的通D台对通 NAS 服务器 (不止威联通品牌的) 发起攻击,这批 IP 地址使用密码词典尝试爆破那些使用弱密码的作快用户的 NAS 服务器。

10 月 14 日威联通检测到攻击后,速关威联通的闭某产品安全事件相应团队立即采取行动,并通过 QuFirewall 防火墙拦截了数百个僵尸网络的发起 IP 地址。

拦截攻击的攻击同时威联通发现发起攻击的数百个 IP 地址都只是受上级服务器控制的僵尸网络 IP,封掉这些僵尸网络 IP 是蓝点没什么用的,黑客可以随时换一批僵尸网络继续发起攻击。威联威联务器网

威联通与DigitalOcean合作快速关闭某台对威联通NAS发起攻击的通D台对通<strong></strong>服务器

不过威联通通过僵尸网络的一些蛛丝马迹找到了控制服务器,黑客使用的作快这台 C&C 服务器是 DigitalOcean 提供的,既然如此威联通就直接找到了 DigitalOcean。速关

根据 DigitalOcean 以及大多数云服务器 / VPS 服务器供应商的闭某使用协议,使用服务器进行黑客行为都是发起违规的,因此 DigitalOcean 直接封掉了这台服务器。攻击

C&C 服务器被封掉后下面那些僵尸网络 IP 也陆续停掉了,于是攻击停止了。

坏消息是这种靠封禁黑客服务器的做法并不能解决这类暴力破解问题,威联通提醒用户禁用 admin 账户、设置高强度密码不要使用弱密码、将威联通 NAS 固件更新到最新版本、安装并启用 Qufirewall 防火墙以及使用 myQNAPcloudLink 进行中继而不是将 NAS 直接暴露在公网上,另外还应该禁用 80/8080/443 这类常见端口。

威联通提的这些建议也适用于其他 NAS 服务器,除非必要不然不推荐将 NAS 暴露在公网上,对于群晖 NAS 等,如果一定要暴露在公网上,必须开着固件自动更新以及为账户设置两步验证,防止翻车。

Tags:

相关文章

  • Switch破解套装发售时间公布 可畅玩备份游戏

    百科

    最近关于Switch的破解消息放出,官方表示破解套装将在6月15日发售,购买设备的小伙伴可以畅玩备份游戏,并且还不需要对switch的配置进行调整,有兴趣的话可以了解一下。曾经破解Xbox360的Te ...

    百科

    阅读更多
  • 鲁本哲尔(2)的故事

    百科

    最终,她们看到,除了把他心爱的闺女(daughter)消逝的新闻带给国王外,她们别无他法。当国王被告知这一可怕的新闻后,皇宫里的哭泣和哀伤是多么巨大啊!国王撕碎了他的袍子,猛然把他头上的金皇冠扔到了地 ...

    百科

    阅读更多
  • 动物餐厅鳐鱼怎么钓

    百科

    动物餐厅鳐鱼怎么钓发布时间:2022-03-23 10:05:28来源:逗游作者:诗妍动物餐厅卡通游戏模拟经营类手游佛系游戏游戏类别:模拟经营游戏大小:271.51M 游戏语言:简体中文游戏版本:v1 ...

    百科

    阅读更多


友情链接