作者: ElderNewbi 時間: 2021-5-15 12:47 標題: 請問 QNAP 用 2-step verification 可否防止 Qlocker？
請問 QNAP 用 2-step verification 可否防止 Qlocker？
如果我用 admin a/c set up 2-step verification （要用手機 ForgeRock）入 verify code, 先可以 login. 請問是否安全？
作者: jackwong717 時間: 2021-5-15 13:08
本帖最後由 jackwong717 於 2021-5-15 14:09 編輯
回復 1 #ElderNewbi
Q太多漏洞，停用admin,停止對外連網，或改port,或經vpn,沒用的app最好刪除。
佢唔係幾多驗證就安全，係漏洞，嚴重漏洞係咩都唔使就入到，可掌管一切。
Android 紅米note8pro
作者: hkfriends 時間: 2021-5-15 14:51
怎樣可以停止對外？
作者: kk30 時間: 2021-5-15 14:54
今日中招的人,也有人用2-step verification,結果也是中招
作者: 999godzilla 時間: 2021-5-15 15:03
2步認証廢嘅,4冃時我都有用2步認証,一樣中招Qlocker
作者: jackwong717 時間: 2021-5-15 15:14
回復 3 #hkfriends
有d router可以set唔比某件野連外網，再唔係係nas 唔set gateway應該都得，最簡單係咩port都唔指比nas,只連vpn後用。
Android 紅米note8pro
作者: 口o口 時間: 2021-5-15 16:20
唔set gateway 完全出唔到街....我自己而家係咁...
因為我自己有S記.....Q記....同UNRAID
所以會再將Q記同UNRAID既資料夾掛去S記再出街........
作者: jackwong717 時間: 2021-5-15 17:50
唔set gateway 完全出唔到街....我自己而家係咁...
因為我自己有S記.....Q記....同UNRAID
所以會再將Q記同 ...
口o口 發表於 2021-5-15 16:20
我諗諗下唔對路.....唔SET gateway係封NAS對外,
但唔係封NAS由外面入來...所以如果巳PORT FORWORD,
外面仍然可以入來的(我巳測試了)
作者: 口o口 時間: 2021-5-15 19:34
我好似ROUTER都SET左野...岩岩CHECK緊...
不D SETTIN唔係成日改..有時真係唔記得
作者: 口o口 時間: 2021-5-15 19:49
SOR..完來我加左清單....一路都水左人....
作者: lunxg 時間: 2021-5-16 12:25
認真,而家最安全既做法,就係OFF左部QNAP,買過另一排子
未見過NAS可以一個月中3款RANSOME
作者: freefdhk 時間: 2021-5-17 02:12
回復 ElderNewbi
Q太多漏洞，停用admin,停止對外連網，或改port,或經vpn,沒用的app最好刪除。
佢唔係幾多 ...
jackwong717 發表於 2021-5-15 13:08
停用 admin 其實感覺上只係防到 暴力撞密碼 .
injection 去 hack果d 全部都直接 root service .
不過 q 記睇怕應該仲有無數漏洞, 黑客每個月放一個新出來.
客戶唯有個個月交贖金.
作者: jackwong717 時間: 2021-5-17 07:55
回復 12 #freefdhk
我唔驚....1部Q,1部S,1部不能說，
有外置backup,而家我部Q，只能openvpn後才能入到，裝左最基本apps，日日mon住有冇比人加密，更新等等，我部Q記應該比90%以上人安全了。
Android 紅米note8pro
作者: tunster 時間: 2021-5-17 08:45
QLocker 出事嘅係其中一個 web service 嘅 SQL injection. 唔駛 login 都可直接攻擊, 2-factor 無用.
你只可以 patch 佐有問題嘅 web service. 或者無必要就停佐佢, 一係先駁 VPN