威联通官网警示挂了半年：假冒Qfinder Pro网站出现过，装机第一步的这个工具，下载前先认域名_网络存储

今天重新翻了一遍威联通（QNAP）官网，首页顶部那条警示横幅还在挂着：「[重要安全性通知] 发现假冒 Qfinder Pro 网站」。这条警示最早是今年2月底挂出来的，到现在快半年了，一直没撤。

一条安全通知挂半年不撤，要么事情没完，要么官方认为这个坑值得反复提醒。我们觉得两种可能都值得威联通用户认真对待——尤其你如果是上半年大促刚入坑、正处在装机配置阶段的新用户，Qfinder Pro 恰好是你绕不开的第一个工具。

这个假冒网站干了什么

先把官方通报的事实说清楚。QNAP 发布安全公告，称发现了一个假冒官方 Qfinder Pro 工具的恶意网站（qfinder-pro.com），页面模仿了官方页面的品牌和文案，诱导用户下载被篡改的软件或填写敏感信息。QNAP 在公告里明确该网站并非官方运营、维护或授权，并建议用户避免访问、点击、下载任何非官方 QNAP 域名下的 Qfinder Pro 相关页面。QNAP官网

公告同时给出了风险预期：被诱导下载的非官方软件或泄露的信息，可能被用于未授权的系统访问、恶意程序部署，乃至进一步的网络攻击。QNAP官网需要说明的是，公告本身并未披露已确认的受害案例，目前也没有公开的受害规模数据，所以不必恐慌，但该防的还得防。

我们顺手查了这个假网站的现状

官方公告只点名了域名，没说后续，我们把能查的都查了一遍。

whois 信息显示，qfinder-pro.com 注册于2025年11月26日，注册商是 Dynadot——比 QNAP 今年2月25日发布警示早了整整三个月，这个域名从注册起就是奔着仿冒去的。而截至今天（8月18日），该域名已经没有任何 A 记录，HTTP 请求完全无响应，NS 指向 DNS-Parking 这类停放服务——简单说，网站本身现在打不开了，大概率已被处置或放弃。

但有两件事值得注意。第一，假站打不开，不代表威胁解除：QNAP 至今没撤首页警示，说明官方判断这类仿冒手法还可能换域名再来；第二，whois 显示该域名要到2026年11月26日才到期，在那之前仍可能被续费、转手甚至重新启用。所以这条警示不是历史新闻，而是一个还在观察期里的活信号。

为什么偏偏是Qfinder Pro

对不熟悉的值友解释一下：Qfinder Pro 是威联通的局域网设备发现工具，几乎所有 QNAP NAS 开箱后的第一步都是装它——搜到局域网里的 NAS、完成初始化、进管理页面，全靠它。QNAP 官方对它的定位，就是「让 Windows、Mac 及 Ubuntu 使用者快速搜寻、安装及存取局域网内的 QNAP NAS」。QNAP官网

这意味着它是一扇特殊的「门」：装机第一步要用、初始化要用、进管理页面也要用，还得在你的电脑上运行。仿冒它，等于守在 NAS 用户的必经之路上。而新用户的典型动作恰恰是——搜索引擎输入「Qfinder Pro 下载」，看到第一个长得像官网的页面就点了。假网站赌的就是你不看域名。

再往大了说一句背景，NAS 圈子最近对安全话题格外敏感。今年8月初有数据恢复从业者在知乎复盘，直言「针对NAS的勒索病毒攻击明显变多了，群晖、威联通的中小型企业用户是重灾区」。知乎

同一篇文章里还提到，目前活跃的 NAS 定向勒索家族包括 DeadBolt、eCh0raix、Qlocker 等。知乎

文章里还有个案例细节很扎心：一台威联通 TS-464 中招后复盘入侵路径，发现「443端口直接映射公网两年，admin账户没有双因子认证」。知乎很多事故不是黑客有多高明，而是入口太随意。装错一个工具、多开一个端口，代价可能都是整台 NAS 的数据。

万一已经装了可疑版本，怎么办

QNAP 公告里给了处理思路：怀疑自己从假冒网站下载过软件、或发现 Qfinder Pro 相关可疑行为时，应立即断开受影响设备的网络连接、删除未经验证的可疑软件、改用官方工具和途径更新系统。QNAP官网

在这之外，我们建议再做两个动作：一是把 NAS 的登录密码全部换一遍，检查系统里有没有多出来的陌生账号或陌生套件；二是把双因子认证打开。道理很简单——如果装过可疑软件，最坏的情况是凭据已经泄露，换密码加双因子是把门重新焊上的最低成本动作。数据恢复从业者也反复强调顺序问题：中招后设备每多运行一小时，数据被覆写、可恢复空间变小的风险就大一分，所以「先断网隔离」这个顺序千万别乱。知乎

官方下载通道，只认一个域名

Qfinder Pro 的官方下载地址是 https://www.qnap.com.cn/go/utilities/essentials ，国内访问会自动转到 qnap.com.cn 的「新手必备」工具页。页面上除了 Qfinder Pro（提供 Windows 的 .exe/.msi、Mac、Ubuntu 版本），还有 Qsync、NetBak Replicator 这些装机常用工具，全部同一入口。官方标注的支持系统是 Windows 8（或更新版本）、Windows Server 2016（或更新版本）、macOS 12.0（或更新版本）和 Ubuntu 18.04。QNAP官网

判断标准可以压缩成一句话：域名不是 qnap.com 或 qnap.com.cn 的「Qfinder Pro 下载页」，一律不碰。搜索引擎结果里的第三方下载站、名字只差一个连字符的「官网」，无论界面多像，都直接划走。

顺手的事：十分钟安全自检

既然说到安全，不如借这次机会把威联通官方《NAS 安全设置指南》里的要点浓缩成一张自检单，大部分项目十分钟能过完：

别让 NAS 直连外网。威联通官方的态度很直接：「让 NAS 的网络端口直接连到因特网，就是不安全」，请登录路由器检查 DMZ、端口转发（Port Forwarding）和 UPnP 映射，能关都关。QNAP官网
远程访问走官方通道。需要从外网访问时，用 myQNAPcloud Link 或 VPN，而不是把管理端口映射到公网。
停用默认 admin 账号，启用登录失败锁定和双因子认证。暴力破解最爱盯的就是默认 admin，QTS 5.0.1 及以后的系统已经默认停用该账号，老系统记得手动处理。
关掉用不上的 Telnet 和 SSH，开启定期快照。官方提醒，NAS 遭受攻击时可以还原快照找回被加密的数据，建议设置每日或每周的计划快照。
记住一句反直觉的话：RAID 不是备份。官方指南里说得很明白，RAID 只能避免硬盘故障造成的损失，对误删、误改、被加密完全没有保护能力；快照和数据存在同一组硬盘上，RAID 整体故障时照样会丢。真正重要的数据，请按 3-2-1 原则留一份异地备份。
装上 Security Center、QuFirewall、Malware Remover 这几件套，至少每月跑一次扫描；订阅 QNAP 官方资安通报，下次再有类似事件，你能在媒体跟进之前就知道。