群晖没有更新的抓紧更新哦！

天凉好个秋 2026-10-29 15:12 1

目前中招的大哥们分析，中招原因应该是：DSM 的 CVE-2024-10441

中招的也不要慌，断网，保持现场，让AI处理。。。

隔壁有人，用 gpt6 astra 从内存中 dump 出了密钥，解密几乎成功了。

最新回复 (23)

Mi 10-29 15:13

1楼

黑裙已关机 ^-^
最后的轻语 10-29 15:13

2楼

又出什么事了
happyfool 10-29 15:15

3楼

不联网应该没啥事儿吧
Crinkly1867 10-29 15:18

4楼

不放在公网应该没问题
天凉好个秋楼主 10-29 15:18

5楼

@Mi #1 连过网最好让Ai检查下。
1952444901 10-29 15:19

6楼

@最后的轻语 #2 暴露在公网的群晖NAS，由于群晖套件的PHP漏洞被批量攻破，被勒索病毒加密全盘文件。
天凉好个秋楼主 10-29 15:19

7楼

@@happyfool #3 @Crinkly1867 #4 是的，中招的都是直接挂公网上被扫到了。
giyuniba 10-29 15:22

8楼

到处漏风的敢挂公网上
Crinkly1867 10-29 15:42

9楼

@天凉好个秋 #7 如果不用app的话用tunnel 加验证就好了
天凉好个秋楼主 10-29 15:46

10楼

@Crinkly1867 #9 这个办法不错，至少不会被无脑扫的扫到。
Dell-Vnie 10-29 15:52

11楼

难道他们这些挂在公网上的，中间不加防护的吗，比如说中间反代网关，过滤，限速这些？
天凉好个秋楼主 10-29 15:53

12楼

@Dell-Vnie #11 有个屁，好多都是直接家里有公网IP，开个端口就直接用了。啥也没有。
蛇皮 10-29 15:54

13楼

啊，这，都几几年了，不早都黑裙转飞牛了嘛。
天凉好个秋楼主 10-29 15:56

14楼

@蛇皮 #13 飞牛前阵子不也出事了，都一样，
eanjc 10-29 15:57

15楼

现在都是家里网关上开个open*** 然后先连回来在用，公网不开端口了
plyu007 10-29 15:58

16楼

黑裙完全没投到公网，不怕的
Dell-Vnie 10-29 16:00

17楼

@天凉好个秋 #12。。。。难怪
3112520587 10-29 16:02

18楼

又是php
天凉好个秋楼主 10-29 16:03

19楼

@eanjc #15 之前我也是用这个方案，后面被制裁了，换成 Tailscale 了。
xiaomao123 10-29 16:03

20楼

套个cf的验证保平安
cookie-ok 10-29 16:11

21楼

只有电影，估计也不想勒索我
dot3sa 10-29 16:22

22楼

@cookie-ok #21 发布于2026/10/29 16:11:51

只有电影，估计也不想勒索我

俺也一样。。
cookie-ok 10-29 16:56

23楼

@dot3sa #22 不过我前两天正好改成tailcale了,端口也关掉了,多一事不少一事