freefdhk

現在問題係只要知道 NAS 連線方式 (IP+Port Number) 或 docker 既上遊連接
再加上用某類 web app 可以俾 ...
jwong2k04 發表於 2026-10-30 14:19

其實係因為 Synology 個套件中心 裝左要用 PHP 5.6,  7.0 , 7.1 , 7.2... 既 PHP.  
然後一些其他應用 ( WebStation / 日歷 / 郵箱 )  竟然仲用緊  舊版 PHP .
結果這些服務有 公開給別人用就 輕鬆中招。

Synology 說 DSM 內的 PHP 是安全，
但  "套件中心" 裝既服務用既 PHP 唔安全所以賴野.  
有些可能自帶 PHP 有些用套件中心裝的PHP.  

另外就係有開放高階權限既 Docker 如果有漏洞 IMAGE 或用了 有問題既PHP 結果又係直通外層.
所以要把 權限高的Docker 停機、套件中心 裝既服務 都不要外連確定清楚佢無問題。

LaiLai2023

我認為個問題係d人無更新DSM
又無set firewall
Jokerkiller 發表於 2026-10-30 06:51

我見NAS firewall 內rules set 左global去 deny
剩HK region 就 allow 係咪已經夠用

Jokerkiller

唔放得出街 , 咁買 NAS 來做咩.
freefdhk 發表於 2026-10-30 14:59

    咁又唔係既，有d人淨係想拎黎offline backup用

Jobria

回覆 22# LaiLai2023


    我建議最好唔放出街

tongziv

現在問題係只要知道 NAS 連線方式 (IP+Port Number) 或 docker 既上遊連接
再加上用某類 web app 可以俾 ...
jwong2k04 發表於 2026-10-30 14:19

加WAF
WAF就可以FORCE先入PASSWORD/MFA先ROUTE去真身SERVICE

eilot

發現沒事
暫時將QC也關了
避下風頭

都是除香港外其他地區全封
SSH等不用的也停了(一直也是停的)
和PHP有關的都沒用到，那些mail server一般用戶也用不到
看了一下 node系的，原來舊版都已經在系統更新時也將其刪了
當然有些S記套件的基礎是PHP但沒顯示也刪不到，那些就算了

ww9876

剛check過冇事

via HKEPC Reader for Android

funfunhk

中咗都有希望。

https://www.hkepc.com/27126/

ichigo1000

已經中咗招 放心重要既file有backup。神奇係第4層folder打後就無事，所以部份file可以抄返。請問重裝DSM後有咩要留意？

jwong2k04

已經中咗招 放心重要既file有backup。神奇係第4層folder打後就無事，所以部份file可以抄返。請問重 ...
ichigo1000 發表於 2026-10-30 18:59

最緊要知道自己係點中?!
係無 update DSM?
還是無 update Packages?
還是開放 docker 出街出事?