作者: nicknick 時間: 2022-4-7 17:00 標題: QNAP 防止Hack
如題，渣實我唔放web login, ssh 等 出街?
經VPN 駁入ROUTER, 再駁隻NAS, 系咪唔會被人HACK或者中deadbolt
THX
作者: dds 時間: 2022-4-7 18:01
本帖最後由 dds 於 2022-4-7 18:03 編輯
部 Syno DS116 點解 仲 留佢喺樹 就喺咁解.
用泥做 VPN，開咗 10隻8隻 FQDN www 80/443 server (低流量)
同 LAN 個部 Qnap 453be, 連 myqnapcloud 都無登記.
用得最多 除咗 草 file 之外，就喺 ISCSI Drive for ESXi and 瘋狂咁 BT d/l.
唔係 內聯 / VPN 基本上 access 唔到部 Qnap,
有2套 cold backup, 有咩事，損失已經減到最細.
如果諗住 用 Qnap 泥做 web server， 最好都喺用返 syno
會簡單d setup / maintain / troubleshoot.
利申： 唔喺 IT 佬，咩都唔識.
作者: t1174-3 時間: 2022-4-7 22:53
如題，渣實我唔放web login, ssh 等 出街?
經VPN 駁入ROUTER, 再駁隻NAS, 系咪唔會被人HACK或者中deadbolt
...
nicknick 發表於 2022-4-7 17:00
我現在基本是咁上下SETUP. 只是求個安心. 不過之前咁多波, 尤其第一波我都有開晒 PORT, 不過沒有發作呢.
而今年那一波前, 我剛好有洗機可能是我今年冇事的原因. 基本上, 我想比較 SURE 不會被人HACK或者中deadbolt. 唔放web login, ssh 等 出街外, 至少要洗一次機. 不過 DATA 要點算又真是一個 問題.
另外也有說 HACK 的入口, 其實是 PLEX. 多少也是只有傳聞. 但的確, QNAP 的3RD PARTY APPS 也是 ROOT 權. 所以 3RD PARTY APPS 也可能要迫免安了, 但又好可能太缺小功能.
作者: sonichkhk 時間: 2022-4-7 22:56
回覆 1# nicknick
邊有話吾會被hack, 只可以話少服務少D機會
作者: 炎冬 時間: 2022-4-8 02:51
本帖最後由 炎冬 於 2022-4-8 02:54 編輯
如題，渣實我唔放web login, ssh 等 出街?
經VPN 駁入ROUTER, 再駁隻NAS, 系咪唔會被人HACK或者中deadbolt
...
nicknick 發表於 2022-4-7 17:00
參考下這篇, 就明白漏洞同白撞的分別
https://hk.XXX.com/110786/nas-ra ... -protect-your-nas//
XXX=x fastest
作者: freefdhk 時間: 2022-4-8 03:09
部機最好連GATEWAY都唔填. 佢能上網都自然有可能有像QUICKCONNECT跳板問題.
基本上咩PORT 都唔FORWARD 靠 ROUTER VPN 理論上都防晒外人.
除非人地知你IP 內一定有台NAS . 如果係要對路由甲公開開放就係風險很高。
其實經 CDN Proxy 只能專屬port + domain + ip地區正確 先轉發入去, 暫時咁行未有撞密碼出現過.
不過就一定唔可以俾外人知你行咩.
不過其實好多人好神奇咁係nas 直插 wan 連router firewall 都無. 直接裸跑.
smb 都對埋外.
作者: nicknick 時間: 2022-4-8 09:57
回覆 5# 炎冬
thanks.
作者: tunster 時間: 2022-4-8 10:40
本帖最後由 tunster 於 2022-4-8 10:48 編輯
睇你點用, 如果你要 SMB, 得 VPN 係最安全
如果連 SMB 都唔要只係開 File Browser, 用 myqnapcloud set private access (Qlink, 唔係 DDNS). 乜 port 都唔駛開, 用佢個 reverse proxy. 理論上最安全
你仲可以裝埋個 firewall, 只限香港 IP 入, 都已經好好
作者: 炎冬 時間: 2022-4-8 11:24
睇你點用, 如果你要 SMB, 得 VPN 係最安全
如果連 SMB 都唔要只係開 File Browser, 用 myqnapcloud set pri ...
tunster 發表於 2022-4-8 10:40
S&Q都是firewall set, 只限香港 IP 入, 已經減少好多白撞~
作者: nicknick 時間: 2022-4-9 11:24
回覆 8# tunster
QLINK 系咩也? 有無資料睇下?
渣實我未買, still 用梗asus router +hdd
啱啱整左sh script allow hk ips only, 好似無咩attack 了.
作者: fakeman 時間: 2022-4-9 13:44
回覆 tunster
QLINK 系咩也? 有無資料睇下?
渣實我未買, still 用梗asus router +hdd
啱啱整左sh ...
nicknick 發表於 2022-4-9 11:24
未買就.....買 S 牌啦
作者: enzowong 時間: 2022-4-9 14:06
睇你點用, 如果你要 SMB, 得 VPN 係最安全
如果連 SMB 都唔要只係開 File Browser, 用 myqnapcloud set pri ...
tunster 發表於 2022-4-8 10:40
唔好意思，想請教點樣可以set 到只有香港IP至可以入？
作者: skims 時間: 2022-4-9 14:55
我原本以為我D QNAP全部放係firewall後面, block晒external access就安全, 結果都係冇諗到係qnap會夾硬自動幫我update firmware, 整死我d services......
日防夜防, 家賊難防, 冇諗到係qnap官方hack我d qnap, 最後唯有set返d rule直情唔俾qnap出街
作者: tunster 時間: 2022-4-10 10:27
唔好意思，想請教點樣可以set 到只有香港IP至可以入？
enzowong 發表於 2022-4-9 14:06
裝佢個 firewall, 個 setup guide 去到尾有一個位會叫你揀地區
作者: bb4321 時間: 2022-4-10 10:30
裝fw
via HKEPC IR Pro 3.6.1 - iOS(3.0.0)
作者: nicknick 時間: 2022-4-11 08:54
回覆 8# tunster
allow hk ip 都系唔多安全,
拒地轉用用alibaba hk ip
圖片附件: attack.JPG (2022-4-11 08:52, 50.23 KB) / 下載次數 51https://www.hkepc.com/forum/attachment.php?aid=2314890&k=09fe079244a9344b91363a326b3dd58e&t=1794736044&sid=QmZ4wZ6LcA
圖片附件: attack2.JPG (2022-4-11 08:54, 59.23 KB) / 下載次數 55https://www.hkepc.com/forum/attachment.php?aid=2314891&k=3fb5f5e3ca75a22351af689dc00b002a&t=1794736044&sid=QmZ4wZ6LcA
作者: 乳交七 時間: 2022-4-11 10:27
唔好意思，想請教點樣可以set 到只有香港IP至可以入？
enzowong 發表於 2022-4-9 14:06
SET左都冇用.
作者: jackwong717 時間: 2022-4-11 10:46
回復 1 #nicknick
我部q記，係主nas既backup既backup,每星期同步完自動開關。
只能內網。
Android 紅米note8pro
作者: freefdhk 時間: 2022-4-11 10:55
睇你點用, 如果你要 SMB, 得 VPN 係最安全
如果連 SMB 都唔要只係開 File Browser, 用 myqnapcloud set pri ...
tunster 發表於 2022-4-8 10:40
有冇試清楚 firewall hk ip only 後 既 myqnapcloud reverse proxy 係咪真係 hk only 先?
要自己vpn 出去其他國家再試真d.
作者: tunster 時間: 2022-4-11 11:32
有冇試清楚 firewall hk ip only 後 既 myqnapcloud reverse proxy 係咪真係 hk only 先?
要自己 ...
freefdhk 發表於 2022-4-11 10:55
我有五隻用緊, 你話呢
作者: tunster 時間: 2022-4-11 11:33
本帖最後由 tunster 於 2022-4-11 11:36 編輯
回覆 tunster
allow hk ip 都系唔多安全,
拒地轉用用alibaba hk ip
nicknick 發表於 2022-4-11 08:54
有咪 block 埋佢, 唔駛客氣, 成個class B block...
Set 埋撞 password 多過五次即 block
作者: ww9876 時間: 2022-4-11 14:00
disable web login 同access只係基本野，好多hack係用ip/port scan,。就算你關晒所有其他port，都有部分port一定要開，咁hacker就有vulnerables可成。最終都係要做好backup，例如versioning就好重要。
via HKEPC Reader for Android
作者: nicknick 時間: 2022-4-11 14:44
回覆 21# tunster
已set, 仲set 左rate limit, drop packet, 都系日日有一兩粒ip, 入來撞下
作者: tunster 時間: 2022-4-11 16:10
回覆 tunster
已set, 仲set 左rate limit, drop packet, 都系日日有一兩粒ip, 入來撞下 ...
nicknick 發表於 2022-4-11 14:44
Disable admin, 開另一個account 俾自己, 由佢撞多三五七百萬年啦
作者: nicknick 時間: 2022-4-11 17:18
回覆 24# tunster
已做. 但有人撞, 都驚驚地