jtshs256
ONLINE

jtshs256

V2EX member #194529, joined on 2016-10-04 11:55:49 +08:00
Today's activity rank 4057
jtshs256's recent replies
@Autonomous 不要过度紧张了,qc 能把登录页面暴露给所有人,单凭这点已经比 wg 嫌疑大多了
@sonnetbreeze 至少我看到的就有修复漏洞版本只开 wg 和 qc 中招的案例…冲这一条就足以让我不信任目前的 qc 了(不过这次我更怀疑登录页本身有问题,暴露出去就寄)
群晖的公告认为这次还是利用了 24 年的漏洞,但这次应该有不少中招案例是修复后的系统版本? https://www.synology.com/zh-tw/security/advisory/Synology_SA_24_20
@Autonomous 我已经干脆在网关上禁掉双栈的出入站了…暂时还留了个 cf tunnel+ zero trust 兜底
@Autonomous reddit 上有个案例是只开 wg+qc 中招的,系统是 7.2.1-u9 。建议这波事态明朗之前一定要远程访问的话至少升级到对应版本的最新版+关 qc
@alfawei #32 早上看的时候 reddit 就有 4 个帖子,其中一个: https://www.reddit.com/r/synology/comments/1xhqgov/well_it_finally_happened_my_first_real_ransomware/?sort=new 用 synology l0ck3d 作为关键词
360 的公告感觉也不对,目前有见到 7.4.1-u1 、7.2.1-u13 中招的案例,这些都是修了漏洞的版本。本来已经把仅暴露在 v6 的端口都关了,这下怕是 qc 也得关
大疆那根数显线
About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   5041 Online   Highest 6679   ·     Select Language
创意工作者们的社区
World is powered by solitude
VERSION: 3.9.8.5 · 12ms · UTC 08:55 · PVG 16:55 · LAX 00:55 · JFK 03:55
♥ Do have faith in what you're doing.