据 NAS 制造商威联通发布的发起消息 ,黑客可以随时换一批僵尸网络继续发起攻击。攻击
拦截攻击的蓝点同时威联通发现发起攻击的数百个 IP 地址都只是受上级服务器控制的僵尸网络 IP ,防止翻车 。威联威联务器网

不过威联通通过僵尸网络的一些蛛丝马迹找到了控制服务器,对于群晖 NAS 等,作快于是速关攻击停止了 。
坏消息是闭某这种靠封禁黑客服务器的做法并不能解决这类暴力破解问题 ,这批 IP 地址使用密码词典尝试爆破那些使用弱密码的发起用户的 NAS 服务器。既然如此威联通就直接找到了 DigitalOcean。攻击使用服务器进行黑客行为都是违规的 ,
根据 DigitalOcean 以及大多数云服务器 / VPS 服务器供应商的使用协议 ,黑客使用的这台 C&C 服务器是 DigitalOcean 提供的 ,安装并启用 Qufirewall 防火墙以及使用 myQNAPcloudLink 进行中继而不是将 NAS 直接暴露在公网上 ,威联通的产品安全事件相应团队立即采取行动,
10 月 14 日威联通检测到攻击后,
C&C 服务器被封掉后下面那些僵尸网络 IP 也陆续停掉了 ,
威联通提的这些建议也适用于其他 NAS 服务器,另外还应该禁用 80/8080/443 这类常见端口 。除非必要不然不推荐将 NAS 暴露在公网上,必须开着固件自动更新以及为账户设置两步验证,因此 DigitalOcean 直接封掉了这台服务器。威联通提醒用户禁用 admin 账户 、将威联通 NAS 固件更新到最新版本 、
邮箱:admin@aa.com
电话:020-123456789
传真:020-123456789
Copyright © 2026 Powered by 全球视界网 https://sanheqingnian.com/