今次到 Terramaster 中 Deadbolt

fakeman

https://forum.terra-master.com/e ... mp;start=150#p16725

不過我估呢到應該無乜 ching 用？

t1174-3

https://nascompares.com/2022/01/ ... cked-by-ransomware/
早在1月QNAP 的QNAP LOCKER 返發時, T牌也一樣中獎了....
其實 DEADBOLT 的攻擊方法, 還是沒有被找到吧. (所以說還是 DATE ZERO)

hoganlai2010

其實擔心會唔會有一日到S 牌
未見有 update 去 fix

upatchow

其實擔心會唔會有一日到S 牌 + 1

攪到依家改到VPN CONNECT

t1174-3

基本可以也已用 VPN ONLY 了. 不過其實現在都不出街就是.
但有CASE 是不能開 PORT 的, 只有多 BACKUP了.

freefdhk

其實擔心會唔會有一日到S 牌
未見有 update 去 fix
hoganlai2010 發表於 2022-3-1 12:13

    S牌 好似 係 A牌 Deadbolt 事件頭幾天出左緊急更新.
不過呢個世界唔好再信 NAS OS 是安全.
始終 NAS 是用來放巨量的 檔案. 做好D 保安好重要.

BTW, 其實只ALLOW 香港 IP 已經安全好多了.
反而住美國、大陸、台灣 果類 無得靠呢套. 太容易有跳版。

fakeman

基本可以也已用 VPN ONLY 了. 不過其實現在都不出街就是.
但有CASE 是不能開 PORT 的, 只有多 BACKUP了. ...
t1174-3 發表於 2022-3-1 13:44

    多 backup 係王道
我睇完之後第一時間撳制 backup 多一個 copy 收埋先

fakeman

其實擔心會唔會有一日到S 牌 + 1

攪到依家改到VPN CONNECT
upatchow 發表於 2022-3-1 12:54

    其實如果無特別需要，VPN connect 係最穩陣。其次係透過reverse proxy 之類去 connect service，因為佢可以幫到你隱藏 d service 嘅特性，冇咁容易（冇咁易，唔係完全冇）被 target

fakeman

我自己升咗  DSM7.....都係覺得佢個 "唔容許 3rd party software run as root" 係有用嘅安全機制，至少如果有 service 中招，係中果個死而唔係全死

hoganlai2010

回覆 6# freefdhk

有更新？
唔覺見有
我新218+ latest update 係
Version: 7.0.1-42218 Update 2
唔知有冇解決deadbolt 問題
係咪所有香港用緊S 記已經剩係allow hk IP only?