威聯(lián)通與DigitalOcean合作快速關(guān)閉某臺(tái)對威聯(lián)通NAS發(fā)起攻擊的服務(wù)器 – 藍(lán)點(diǎn)網(wǎng)
據(jù) NAS 制造商威聯(lián)通發(fā)布的威聯(lián)威聯(lián)務(wù)器網(wǎng)消息,威聯(lián)通在 10 月 14 日時(shí)發(fā)現(xiàn)有一批 IP 地址對暴露在公網(wǎng)上的通D臺(tái)對通 NAS 服務(wù)器 (不止威聯(lián)通品牌的) 發(fā)起攻擊,這批 IP 地址使用密碼詞典嘗試爆破那些使用弱密碼的作快杭州錢塘外圍上門做愛vx《356+2895》提供外圍女上門服務(wù)快速選照片快速安排不收定金面到付款30分鐘可到達(dá)用戶的 NAS 服務(wù)器。
10 月 14 日威聯(lián)通檢測到攻擊后,速關(guān)威聯(lián)通的閉某產(chǎn)品安全事件相應(yīng)團(tuán)隊(duì)立即采取行動(dòng),并通過 QuFirewall 防火墻攔截了數(shù)百個(gè)僵尸網(wǎng)絡(luò)的發(fā)起 IP 地址。
攔截攻擊的攻擊同時(shí)威聯(lián)通發(fā)現(xiàn)發(fā)起攻擊的數(shù)百個(gè) IP 地址都只是受上級服務(wù)器控制的僵尸網(wǎng)絡(luò) IP,封掉這些僵尸網(wǎng)絡(luò) IP 是藍(lán)點(diǎn)沒什么用的,黑客可以隨時(shí)換一批僵尸網(wǎng)絡(luò)繼續(xù)發(fā)起攻擊。威聯(lián)威聯(lián)務(wù)器網(wǎng)

不過威聯(lián)通通過僵尸網(wǎng)絡(luò)的一些蛛絲馬跡找到了控制服務(wù)器,黑客使用的作快這臺(tái) C&C 服務(wù)器是 DigitalOcean 提供的,既然如此威聯(lián)通就直接找到了 DigitalOcean。速關(guān)
根據(jù) DigitalOcean 以及大多數(shù)云服務(wù)器 / VPS 服務(wù)器供應(yīng)商的閉某使用協(xié)議,使用服務(wù)器進(jìn)行黑客行為都是發(fā)起違規(guī)的,因此 DigitalOcean 直接封掉了這臺(tái)服務(wù)器。攻擊
C&C 服務(wù)器被封掉后下面那些僵尸網(wǎng)絡(luò) IP 也陸續(xù)停掉了,于是攻擊停止了。
壞消息是這種靠封禁黑客服務(wù)器的做法并不能解決這類暴力破解問題,威聯(lián)通提醒用戶禁用 admin 賬戶、設(shè)置高強(qiáng)度密碼不要使用弱密碼、將威聯(lián)通 NAS 固件更新到最新版本、安裝并啟用 Qufirewall 防火墻以及使用 myQNAPcloudLink 進(jìn)行中繼而不是將 NAS 直接暴露在公網(wǎng)上,另外還應(yīng)該禁用 80/8080/443 這類常見端口。
威聯(lián)通提的這些建議也適用于其他 NAS 服務(wù)器,除非必要不然不推薦將 NAS 暴露在公網(wǎng)上,對于群暉 NAS 等,如果一定要暴露在公網(wǎng)上,必須開著固件自動(dòng)更新以及為賬戶設(shè)置兩步驗(yàn)證,防止翻車。
相關(guān)文章:
- 《大神:絕景版》即將登陸steam 鎖定30幀不支持中文
- 針對亞馬遜的“二選一” 美國監(jiān)管機(jī)構(gòu)宣布對亞馬遜發(fā)起反壟斷訴訟 – 藍(lán)點(diǎn)網(wǎng)
- 字節(jié)跳動(dòng)推出公共DNS服務(wù) 采用BGP任播 (將)支持DoH/DoT/DoQ加密解析 – 藍(lán)點(diǎn)網(wǎng)
- Windows Copilot將獲得插件支持 微軟已準(zhǔn)備4個(gè)系統(tǒng)級插件蓄勢待發(fā) – 藍(lán)點(diǎn)網(wǎng)
- 《嚴(yán)陣以待》DLC"Home Invasion"實(shí)機(jī)預(yù)告公布 7月23日發(fā)售
- 熟悉的味道!僅提供兩次更新后微軟就已經(jīng)放棄Surface Duo初代機(jī) – 藍(lán)點(diǎn)網(wǎng)
- 谷歌瀏覽器推出緊急安全更新修復(fù)高危漏洞 該漏洞已遭到黑客利用 – 藍(lán)點(diǎn)網(wǎng)
- 繼美區(qū)漲價(jià)后YouTube Premium在阿根廷/土耳其/智利等區(qū)域漲價(jià) – 藍(lán)點(diǎn)網(wǎng)
- 騰訊單機(jī)游戲《提莫?dú)v險(xiǎn)記》曝光 即將登陸Wegame
- 有消息稱微軟在GitHub Copilot上損失慘重 平均虧損20美元/月/用戶 – 藍(lán)點(diǎn)網(wǎng)
相關(guān)推薦:
- 開放RPG游戲《迪斯科天堂》公布 2018年內(nèi)發(fā)售
- 研究人員發(fā)布Windows高危漏洞的概念驗(yàn)證程序 可以獲得SYSTEM權(quán)限 – 藍(lán)點(diǎn)網(wǎng)
- 微軟曾在2020年試圖將必應(yīng)賣給蘋果 結(jié)果蘋果嫌差不愿意收購 – 藍(lán)點(diǎn)網(wǎng)
- 微星公布Windows 11機(jī)器藍(lán)屏死機(jī)的原因:英特爾混合架構(gòu)固件有問題 – 藍(lán)點(diǎn)網(wǎng)
- 《綠色地獄》夏季開啟搶先體驗(yàn) 沙盒生存游戲自由度高
- 有傳聞稱蘋果將在本周發(fā)布新款iPad 但馬克古爾曼認(rèn)為暫時(shí)不會(huì)發(fā)布 – 藍(lán)點(diǎn)網(wǎng)
- FBI聯(lián)合國際刑警組織開展獵鴨行動(dòng) 摧毀感染量達(dá)70萬的Qakbot僵尸網(wǎng)絡(luò) – 藍(lán)點(diǎn)網(wǎng)
- Solidigm推出64TB企業(yè)級QLC SSD 提供U.2/E3.S/E1.L尺寸 – 藍(lán)點(diǎn)網(wǎng)
- “智周萬物”——2024ChinaJoy AIGC大會(huì)圓滿召開
- 繼LNMP后oneinstack也被添加了后門程序 建議用戶不要使用這類腳本 – 藍(lán)點(diǎn)網(wǎng)
- ADV解密冒險(xiǎn)新游《It was a human.》于7月27日Steam正式發(fā)行
- 《叛變:沙漠風(fēng)暴》8月9日進(jìn)行首輪測試 預(yù)購的玩家都可參加
- 槍火戰(zhàn)神PVE和PVP僵尸模式上線 還在等什么?趕緊來
- 《圣魔導(dǎo)物語》近日登陸steam 發(fā)售宣傳片預(yù)覽
- 《金鏟鏟之戰(zhàn)》參展ChinaJoy提前試玩新賽季魔法亂斗
- 《絕地求生》排行榜2月27日重置 新賽季來臨
- 《噴射戰(zhàn)士2》switch平臺(tái)銷量超200w 成保有量最高游戲
- 《輻射76》最新情報(bào)消息 仍是輻射系 著重劇情
- 《流浪漢模擬器》上架steam平臺(tái) 暫不支持中文
- 等你回家!2024 Chinajoy暴雪游戲展臺(tái)歡樂重聚
- 北京外圍(外圍上門)外圍預(yù)約(微信181-8279-1445)提供高端外圍上門真實(shí)靠譜快速安排不收定金見人滿意付款
- 深圳包夜美女外圍上門外圍女(微信181-8279-1445)提供全國及一二線城市外圍模特伴游預(yù)約、空姐、模特、留學(xué)生、熟女、白領(lǐng)、老師、優(yōu)質(zhì)資源覆蓋全國
- 西安包夜學(xué)生妹(微信181-8279-1445)一二線城市外圍模特伴游預(yù)約、空姐、模特、留學(xué)生、熟女、白領(lǐng)、老師、優(yōu)質(zhì)資源
- 太原包夜空姐預(yù)約(微信181-8279-1445)提供頂級外圍女上門,伴游,空姐,網(wǎng)紅,明星,車模等優(yōu)質(zhì)資源,可滿足你的一切要求
- 南通外圍收費(fèi)標(biāo)準(zhǔn)(微信181-8279-1445)南通外圍收費(fèi)標(biāo)準(zhǔn)快餐全套一條龍包夜
- 無錫外圍(外圍美女)外圍女(微信181-8279-1445)高端外圍預(yù)約快速安排30分鐘到達(dá)
- 鎮(zhèn)江外圍女照片(微信181-8279-1445)鎮(zhèn)江外圍女照片漂亮極品一炮打響
- 合肥外圍伴游(微信181-8279-1445)合肥外圍伴游酒吧外圍上門外圍女姐美女本地上門
- 長沙外圍上門外圍女(微信181-8279-1445)提供頂級外圍女上門,可滿足你的一切要求
- 南京外圍(高端外圍)外圍模特(微信181-8279-1445)一二線城市外圍預(yù)約外圍上門外圍女,不收任何定金30分鐘內(nèi)快速到達(dá)
