|
|
爱科技、爱创意、爱折腾、爱极致，我们都是技术控
您需要 登录 才可以下载或查看，没有账号？立即注册
x
本帖最后由 纯今 于 2026-10-31 13:38 编辑
最近韩国那场群晖勒索病毒刷屏，相信玩 NAS 的都刷到了：黑客利用 DSM 两个高危预认证漏洞 CVE-2026-13639、CVE-2026-13684，CVSS 评分 9.8 分，不需要账号密码、不用破解登录，只要你的 DSM 管理端口暴露在公网上，扫描器扫到就能直接拿下整台 NAS，全盘加密，文件后缀改成.L0CK3D，勒索 0.03696 个比特币，5 天不付钱赎金直接翻倍。
韩国大量家庭、企业群晖中招，KISA 收到一大堆受害报案。很多玩家看完一身冷汗，转头看看自己家里存满照片、工程资料的群晖。
但有一个很有意思的现象：国内家庭用户大规模中招的案例反而少很多。很多人以为是我们的路由器防火墙有多强，其实根源，是三大运营商现在默认给家庭宽带分配 CGNAT 共享内网 IP，独立公网 IPv4 越来越少。
很多人以前吐槽运营商不给公网 IP，折腾 NAS 外网访问各种难受，想做端口转发、DDNS 直连 DSM 都不行，觉得是运营商限制。现在回头看，这居然是一道天然防护墙。
简单说下原理：这次攻击的核心前提，必须是外网可以直接路由访问到你的群晖 5000/5001 管理端口。黑客的扫描机器人 7×24 小时全网扫这些端口，抓到没打补丁的旧 DSM 版本，直接利用漏洞进场加密。CGNAT 就是运营商机房的巨型 NAT，一大批家庭用户共用少量公网 IP。外网没有办法主动寻址到你家里的 NAS，哪怕你手滑在路由器开了端口转发，外网流量也穿透不进来。
等于从根源堵死了这次勒索病毒最主流的入侵路径。
现在看原始的方法，反而更安全，多依靠肉身方法
|
|
IP归属地
雷达卡
发表于 
提帖卡
置顶卡
锁帖卡
解锁卡
显目卡
千斤顶
