11月11日，一位用户晒出绿联私有云的日志截图：自己的NAS一晚上被爆破扫描了“多次”。发帖人也想不通——“我一个私人NAS，是得罪你们了吗，一晚上爆破这么多次，里边是有你们需要的东西吗？”小红书
图片
评论区近30条回复，基本是现在NAS圈的真实状态：很少有人安慰，出现最多的建议就一句：别把它放在公网上。有人晒出自己防火墙都关了、只有一个没续上域名的IPv6的“裸奔”配置，也有人拿云服务器类比，说公网IP一天被扫几千几万次稀松平常。小红书小红书
紧张感来自10月底以来没有平息的那波勒索病毒。群晖设备集中中招：文件后缀统一变成.LOCK3D，每个目录里多出勒索说明文档。赎金约0.085个比特币，5天内不付翻到0.17；连快照列表都被清空、在线备份任务出现异常。能得手的原因被复盘得很朴素：忘了更新系统，管理入口又能被公网直接访问。知乎
要说清楚的是，检索可见，绿联用户目前还处在“防御性焦虑”阶段，而不是出现大面积勒索得手案例：有人发帖问“目前只使用了绿联官方的uglink，风险大吗”，评论区聚了58条回复。也有已经做了HTTPS加密和反向代理的DXP 6800用户，因为群晖那边的事开始担心自己的机器。小红书小红书
图片
问题的根子不在品牌，在入口。这波风暴挑中的不是哪一家，而是自己朝公网打开的那扇门。绿联的uglink走中转、不要求端口映射，攻击面确实更小；但为了传输快一点去开DDNS、端口映射或WebDAV的用户，只要门一打开，就和所有品牌处在同一个扫描池里。公网爆破都是肉鸡自动执行的，对面根本不知道你是谁，你的端口只是攻击记录中的一行。小红书
双11刚把NAS搬回家的用户，建议先做两个检查。第一，看管理界面暴露在公网没有：没动过路由器端口映射和DDNS的，先别动，用官方中转即可。第二，看备份是不是还放在同一个盒子里：中招后自救成功的用户总结得很直白——勒索病毒拿到权限后，写操作会直接同步落到RAID镜像的两块盘上，在线备份盘一起陪葬。真正保住他八成家底的，是平时备份完就拔掉电源线、锁在抽屉里的离线冷备盘。小红书
图片
改端口、强密码、开两步验证、升系统，这些功课可以逐项慢慢补。先把NAS在公网上“藏”起来。
