12345678910... 14
返回列表 發帖
jwong2k04

Rank: 3Rank: 3Rank: 3
11# 跳轉到 »
發表於 2026-10-30 13:32 | 只看該作者
◾Synology 原生套件「PHP2Shell」未授權漏洞（Synology-SA-26:14）︰官方日前發布代號為 Synology-SA-26:1 ...
口o口 發表於 2026-10-30 13:06


NAS 唔放出街
用 VPN 後至連返部 NAS

TOP

tongziv

Rank: 3Rank: 3Rank: 3
12#
發表於 2026-10-30 13:46 | 只看該作者
用WAF
改PORT
加MFA
再安全D就CUT外部連入

TOP

Jobria

Rank: 2Rank: 2
13#
發表於 2026-10-30 14:09 | 只看該作者
我見人話公司無連外網都中招

TOP

jwong2k04

Rank: 3Rank: 3Rank: 3
14#
發表於 2026-10-30 14:19 | 只看該作者
本帖最後由 jwong2k04 於 2026-10-30 14:21 編輯
用WAF
改PORT
加MFA
再安全D就CUT外部連入
tongziv 發表於 2026-10-30 13:46


現在問題係只要知道 NAS 連線方式 (IP+Port Number) 或 docker 既上遊連接
再加上用某類 web app 可以俾外部連接
唔需要 Auth 就可以 hack 入 NAS

TOP

jwong2k04

Rank: 3Rank: 3Rank: 3
15#
發表於 2026-10-30 14:27 | 只看該作者
我見人話公司無連外網都中招
Jobria 發表於 2026-10-30 14:09


有內鬼作為跳板
咁就......

TOP

javacomhk

Rank: 3Rank: 3Rank: 3
16#
發表於 2026-10-30 14:36 | 只看該作者
其實好似火災咁，唔死過人，無人會想知個問題係邊？

TOP

Jokerkiller

Rank: 2Rank: 2
17#
發表於 2026-10-30 14:37 | 只看該作者
2部都無事

全部一早更新哂7.4.1

不過而家都斷左網

TOP

jwong2k04

Rank: 3Rank: 3Rank: 3
18#
發表於 2026-10-30 14:50 | 只看該作者
擷取.JPG

https://www.synology.com/zh-hk/c ... C%E9%A2%A8%E9%9A%AA

TOP

Jokerkiller

Rank: 2Rank: 2
19#
發表於 2026-10-30 14:51 | 只看該作者
其實好似火災咁，唔死過人，無人會想知個問題係邊？
javacomhk 發表於 2026-10-30 14:36



我認為個問題係d人無更新DSM
又無set firewall

TOP

freefdhk

Rank: 3Rank: 3Rank: 3
20#
發表於 2026-10-30 14:59 | 只看該作者
有人話開port 用防火牆用咗十年都沒事喎！
javacomhk 發表於 2026-10-30 13:00



    唔放得出街 , 咁買 NAS 來做咩.

TOP

12345678910... 14
返回列表