勒索病毒现在不攻击大企业，改扫你家NAS了

上周帮一个朋友排查NAS问题。他的NAS用了两年，某天早上发现所有文件名全变了，后面加了一串乱码扩展名。桌面上多了一个txt文件，打开是英文的勒索通知：你的数据已被加密，支付0.05BTC解锁，72小时内未支付，赎金翻倍。

0.05BTC大概两三千块。不算多。但这个朋友做摄影师的，NAS上存着过去五年的客户照片和RAW原片。没有备份。

我问他怎么被攻破的。他说管理端口5000做了端口转发，方便出差远程管理，密码是八个8。

八个8。公网暴露。端口转发。没有自动封锁。没有2FA。

攻击脚本扫公网IP段→发现5000端口开放→尝试admin/88888888→登录成功→加密所有共享文件夹。

他不是第一个。也不会是最后一个。

勒索病毒的新变化：攻击普通人了

以前勒索病毒攻击企业——医院、银行、政府——一次勒索几百万。但企业安全投入大，攻击难度越来越高。

2025年底开始出现一个新趋势：攻击目标从企业转向个人和SOHO用户。攻击者用自动化脚本扫描公网上暴露的所有设备。NAS管理端口、Docker面板、OpenWRT路由器——只要扫到就尝试常见弱密码。

赎金也调整了，几百到几千块。企业用户可能会报警、找安全公司、拒不支付。但个人用户面对"几千块换回五年的家庭照片"的选择——很多人会付。

攻击者不需要攻破你的防火墙。你根本没开防火墙。

为什么3-2-1备份不够用了

3-2-1原则：3份数据、2种介质、1份异地。

但如果你中勒索病毒的时候，USB备份盘插在NAS上——勒索病毒会把USB盘也加密。如果你的云端备份是实时同步的——加密后的文件覆盖了云端的好版本。

传统的3-2-1有一个隐蔽的假设：备份目标在执行备份任务之外的时间是隔离的。 如果备份目标始终在线、始终可写——勒索病毒就能碰到它。

升级版的3-2-1在最后加了一条：1份备份必须离线或不可变。

什么是离线备份和不可变备份

离线备份就是物理断网的备份。一块USB硬盘，备份完拔下来，放书房抽屉或父母家。每周拿出来，插上，跑一次备份，拔掉。这块盘在其余168小时里是物理断网的——任何黑客、任何病毒、任何0day漏洞都碰不到它。

不可变备份是云端的。对象存储（S3、B2、阿里云OSS）可以开启Object Lock功能。文件写入后，在锁定期间内无法删除、无法覆盖、无法修改。即使勒索病毒拿到了你的云存储API Key，也无法加密已锁定的备份。你可以设置7天或30天的保留期——足够你在发现攻击后恢复数据。

这两个概念在传统NAS教程里很少被同时提到。大多数教程只讲到3-2-1就停了。但在这个勒索病毒自动化攻击的时代，只做到3-2-1不够。你需要3-2-1+离线/不可变。

群晖/威联通/绿联怎么实现

群晖 Hyper Backup：支持备份到USB、远程群晖、Backblaze B2。B2端开启Object Lock后，Hyper Backup的备份文件自动继承不可变性。USB备份记得备份完在DSM里点"安全弹出"再物理拔掉。

威联通 HBS3：支持Rsync、RTRR、云存储。威联通的快照比群晖更灵活——可以设置不可变快照，在快照保留期内无法删除。这是防勒索的重要防线。USB备份同样建议备份完即拔出。

绿联 UGOS：绿联自带的备份功能较基础。建议搭配Duplicati（Docker部署）实现加密+去重+云端备份。USB备份需要手动执行。

自组NAS/Unraid/TrueNAS：用Rsync脚本+定时任务+udev钩子检测USB插入自动备份。云端用Rclone+B2/Object Lock。

通用方案：不管你用哪个品牌的NAS，最基本的保命操作是：买一块USB外接硬盘，每周手动备份一次，备份完拔掉。成本三百块。保护的是你几千块NAS上不可恢复的数据。

除了备份，还要做什么

关公网暴露：把管理端口5000/5001的端口转发去掉。用Tailscale替代。你不需要把大门钥匙挂在外墙上。

改密码：12位以上，大小写+数字+符号。不要八个8。不要生日。不要手机号。

开自动封锁：连续5次错误封IP 30分钟。脚本暴力破解会直接歇菜。

开快照：每天自动快照，保留7天。中了勒索病毒，快照回滚只需要几十秒。快照不是备份，但它是恢复最快的方案。

关不用的服务：SSH、FTP、DLNA、AFP——你平时用不到的都关掉。每多开一个服务多一个攻击面。

回到那个摄影师朋友

他的数据最后没救回来。五年的RAW原片，几百个客户的照片，全没了。硬盘送去数据恢复公司，得到的回答是：AES加密，无法破解。

他后来买了一台新的NAS。这次设了16位随机密码，关了端口转发，配了Tailscale，开了快照，买了一块USB外接硬盘每周整盘备份、备份完就拔掉放进防火保险柜。

我问他最深刻的教训是什么。

他说了四个字：亡羊补牢。

牢补好了，羊没了。