群晖黑客攻击(群晖 公网 安全)

群晖黑客攻击(群晖 公网 安全)

群晖nas··这种情况是被攻击了吗

这是有人在尝试administrator用户组的admin账号用SSH远程登陆,一旦登陆成功就可sudo命令切换到root账号获得最高权限。

解决办法:

一,在终端机和SNMP中取消SSH和telnet

二,外部访问,路由器配置中取消最后2项,22和23端口(会影响FTP服务)

三,修改默认的5000和5001端口

97 3 2022-09-28 黑客