evantkh

不可能永遠杜絕漏洞，只可能盡量減少被攻擊的層面
如果唔係 google chrome, windows,, adobe 都唔會月經補 ...
tongkai 發表於 2026-11-1 17:03

其實係要平衡個資產同風險。
例如你想打開門做生意唔停得，咁你就要對應操施唔同層面設防，例如WAF、分firewall zone、server唔比連出街等。

jacktsui

呢啲野不嬲都係攻易守難
多左人用ai破解漏洞, 如果啲企業仲唔鬆手啲比保護費 (通服漏洞獎金)

白帽黑客咪變真黑客

longleg

Synology NAS 驚爆大規模勒索攻擊
高危漏洞直攻底層 檔案加密成 .L0CK3D

HKEPC 呼籲所有 Synology NAS 用 ...
jwong2k04 發表於 2026-10-30 11:26

2個朋友都中左招.

godofcomputer

無必要唔好將部nas放出街喇， 放出街一定做好backup呀， 買多部nas專for backup就最好喇。

godofcomputer

其實係要平衡個資產同風險。
例如你想打開門做生意唔停得，咁你就要對應操施唔同層面設防，例如WAF、分fi ...
evantkh 發表於 2026-11-1 18:11

    碩記router都成日有CVS, 用家自己畀人hack咗都唔知啦， 其實搞咁多設防都係無用架，hack你就hack，接得出街就預咗要

evantkh

碩記router都成日有CVS, 用家自己畀人hack咗都唔知啦， 其實搞咁多設防都係無用架，hack你就hack， ...
godofcomputer 發表於 2026-11-2 12:32

如果認真嗰啲，我諗應該會買返機架式嗰啲，再加SOC做monitoring吧。

Jobria

有d service焗放出街

eilot

我用緊DS218，上到去7.3.2-86009 Update 5，因為無上7.4 (CPU太弱上到7.4都用唔到新功能)，佢係不停咁提 ...
高級嘍囉 發表於 2026-10-31 22:48

  套件中心那裡又經常有更新訊息，也是見一個更新一個
總之現階段是在那裡被入侵也不明，
官方只是說是24年那個已修的漏洞來入侵，
是否DSM更新到7.4最新版，但那個套件出事就不知道了...

singlee301

請教各位, 如果已經斷了外網, 但需要開quickconnect比內網連線, 咁係咪可以呀? 還是一樣有機會比hack?

godofcomputer

請教各位, 如果已經斷了外網, 但需要開quickconnect比內網連線, 咁係咪可以呀? 還是一樣有機會比hack? ...
singlee301 發表於 2026-11-3 17:52

    Synology QuickConnect allows you to access your Synology NAS anytime, anywhere, from any device and browser, without having to set up port forwarding and ...