德阳吧新买的NAS别急着联网！安全专家警告：可能变成黑客的“提款机”
文章标签
新买的NAS别急着联网
快科技9月12日消息，据报道，安全专家近日向新NAS用户发出警告：将设备直接暴露在公共互联网上，可能让个人数据面临严重风险。NAS通常被宣传为个人私有云，但在本地网络之外访问文件，往往需要用户在路由器上开启端口转发。
新买的NAS别急着联网！安全专家警告：可能变成黑客的“提款机”
一旦使用默认端口（如群晖的5000/5001或威联通的8080/443）并设置默认密码，就相当于向互联网上所有自动扫描机器人暴露了你的消费级硬件。攻击者无需手动寻找目标，自动化扫描工具会持续探测暴露的服务。
新买的NAS别急着联网！安全专家警告：可能变成黑客的“提款机”
暴露的NAS是勒索软件的重点目标。DeadBolt和eCh0raix等勒索软件专门扫描暴露的存储设备，加密用户数据以勒索赎金。更隐蔽的风险来自UPnP，许多消费级路由器默认开启该功能，可能在你不知情的情况下自动开放端口。安全专家给出了替代方案。最直接的做法是让NAS仅留在家庭网络内，不开放任何入站访问。如果需要远程访问，建议使用Tailscale等覆盖网络工具，而非直接端口转发。
此外，用户应使用强密码和双因素认证，定期检查并关闭不必要的端口，并保持固件自动更新。NAS设备并非坚不可摧。2026年2月，国产NAS系统飞牛fnOS被曝出高危路径穿越漏洞，攻击者无需登录即可读取设备上全部文件，包括系统配置和用户私有数据。
这起事件再次提醒用户，NAS本质是一台家庭服务器，需要按照服务器标准进行安全防护。
新买的NAS别急着联网！安全专家警告：可能变成黑客的“提款机”
【本文结束】出处：快科技
版权声明
本站所有文章来源于本站原创或网络，如有侵权请联系删除。文章观点并不代表本站观点，请网友自行判断，如涉及投资、理财请谨慎应对！
相关文章
发表评论:
◎欢迎参与讨论，请在这里发表您的看法、交流您的观点。