10月底以来，数码社群里多了一个新话题：群晖NAS遭勒索。大量设备被同一批勒索软件攻陷，重新打开存储盘才发现，相册、合同文档、业务资料全部无法打开，文件名后缀被统一改掉，每个目录里还多出勒索说明文档。群晖直到10月29日才发新闻稿确认遭到在野攻击，并提醒用户尽快更新DSM。知乎知乎知乎
这轮事件把一个问题推到很多海康用户面前：刚入手海康Mage20这类国产轻NAS，是不是换个牌子就没事了？一位把群晖、威联通、TrueNAS、Unraid逐家对照过的作者给的结论很直接：不会因为换了牌子就安全，也不会因为换了牌子就一定出事。知乎
勒索团伙挑目标的方式很笨：不需要专门盯上谁，只要扫到就够了。判断哪扇门危险，有个朴素的尺子——漏洞要不要账号。美国政府维护的"已被利用漏洞清单"里，NAS与网络设备相关的71条记录中，有14条被明确标注曾被勒索团伙使用。清单本身是滞后指标，某品牌暂时没上榜，只代表还没被正式记录。知乎
铁威马那条评分只有7.5的老漏洞是典型例子：不需要账号，不需要受害者点任何东西，攻击者拿到管理员口令之后，加密只是执行问题。对普通用户来说，真正值得核对的是三件具体的事。知乎
第一，管理界面还在不在公网。应急团队Solar接到数十起受害反馈，DSM 7.2.1至7.2.2占比最高。这些中招设备的共同点，是管理端能被公网直接访问。改个端口号不算安全措施。知乎知乎
第二，中招之后先做什么。发现文件正在被加密，先把NAS断网隔离，阻止攻击者继续连接，也别急着关机、重启或终止进程——这些操作可能破坏内存中的恢复条件。知乎
第三，备份是不是只有一份。很多人的现状是"电脑里一份、NAS上一份"，NAS恰恰是那唯一的另一份，加密它就等于收走全部退路。"我有快照"是这轮事件里最贵的错觉。离线副本或异地副本，比任何品牌标志都可靠。知乎
顺带说一句勒索之外的提醒。此前B站有UP主整理过海康Mage20未经授权上传大流量数据的事件始末，并附上了官方回复。小红书也有用户晒出网络监测，称这台机器持续上传占满了上行带宽。这些都是个别经历，不足以给产品定性，但确实提示了一件事：开远程访问之前，最好先看看设备在后台替你做了什么。哔哩哔哩小红书
