飞牛 NAS 紧急下架青龙面板：漏洞已被利用，建议立即自查

最近有不少 NAS 用户在群里讨论青龙面板的漏洞问题。你要是用了青龙面板，抽个 5 分钟看看这篇文章，保护好自己的数据。

先说重点

青龙面板是有漏洞，但别慌！ 照着下面的步骤检查一下，加固一下，你的 NAS 还是安全的。

青龙面板是啥？

简单来说，青龙就是一个定时任务管理工具。很多 NAS 用户用它来：自动在各个平台签到；跑一些自动化的脚本。

漏洞有啥风险？

如果你的青龙面板没做好保护，可能会被坏人：

❌ 偷走你的账号密码 —— 各种平台的账号信息，就都没了。

❌ 控制你的 NAS —— 偷偷用你的 NAS 挖矿，或者把它变成“僵尸”电脑。

❌ 偷你的隐私数据 —— 照片、文档啥的，全可能被泄露。

❌ 勒索你 —— 把你的文件加密，然后找你要钱。

听着挺吓人吧？别怕，往下看👇

3 分钟自查：你的 NAS 安全不？

✅ 第一步：看看端口是不是暴露了

看看 5700 端口（青龙默认的端口）能不能从外面访问。

✅ 第二步：看看密码够不够复杂

密码是不是像 admin123、qinglong 这种？是不是跟其他网站用的密码一样？要是这样，赶紧改！

✅ 第三步：看看有没有啥不正常的地方

打开青龙面板，看下 任务列表 里有没有你不认识的任务？登录记录里有没有陌生的 IP 地址？

✅ 第四步：用 SSH 仔细查查（高级操作）

要是你会用 SSH，可以再查一下：

1. 看看有没有奇怪的文件
   ls -la /ql/data/db/.fullgc

/ql/data/db 是青龙面板的绝对路径，根据自己实际部署路径进行查找。如果有 .fullgc 这个文件，说明你可能已经被攻击了！

1. 看看系统资源是不是被占用了
   top

看看有没有哪个进程占用了大量的 CPU 或者内存，特别要注意你不认识的进程。

5 步加固，让黑客没法下手

🔐 第 1 步：换个强密码（1 分钟）

• 最少 12 位

• 大小写字母 + 数字 + 符号都要有

• 别用生日、电话号码

用密码管理工具生成一个，比如：Kj8#mN2$pL9@

🔐 第 2 步：关掉外网访问（最重要的！）

如果路由器有防火墙或者可以设置转发规则，找到青龙面板的端口（默认是 5700），删掉或者禁用这条规则。记住：青龙面板只能在家里用，不用让外面的网络访问！

🔐 第 3 步：更新到最新版本

目前应用中心已无法搜索安装，等后期青龙面板官方修复后，赶紧更新。新版本会修补一些已知的安全问题。

🔐 第 4 步：开启 NAS 防火墙

打开飞牛 NAS 一般都有防火墙功能：设置 → 安全性 → 防火墙， 开启防火墙

只允许家里的设备访问 5700 端口

🔐 第 5 步：经常检查

• 每个月检查一下任务列表

• 看看有没有啥奇怪的任务

• 发现不对劲的地方赶紧处理

要是已经中招了，咋办？

🚨 紧急处理

1. 赶紧断网 —— 拔掉网线或者关掉外网访问

2. 改密码 —— 青龙密码、NAS 管理员密码、所有相关的账号密码

3. 删任务 —— 删掉所有你不认识的任务和脚本

4. 查日志 —— 看看有没有啥异常登录记录

5. 考虑重装 —— 要是不放心，备份好数据，然后重装青龙

💡 重要提醒

如果你用青龙存了以下信息，赶紧把密码都改了：

• 京东、淘宝之类的电商账号

• 各种平台的 API 密钥

• 数据库密码

• 其他任何重要的信息

给飞牛 NAS 用户的建议

✅ 推荐做法

1. 青龙只在家里用 —— 真的没必要让外网访问

2. 用访客网络 —— 如果你的路由器支持，把 NAS 放在访客网络里

3. 定期备份 —— 重要的数据备份到移动硬盘或者云盘里

4. 开启双重验证 —— 如果你的飞牛 NAS 支持的话

❌ 别做这些事

1. 别把 5700 端口映射到外网

2. 别用简单的密码

3. 别跑那些不知道是啥的脚本

4. 别装完就不管了

最后说两句

青龙面板本身是个好东西，主要是使用方法得注意。记住这三点就行了：

1. 别让外网访问 —— 最重要！

2. 用个强密码 —— 最基本！

3. 定期更新 —— 别偷懒！

⚠️ 提醒家里人：如果你家里其他人也用 NAS，记得把这些安全注意事项告诉他们。 觉得有用的话，就分享给身边的 NAS 玩家吧！安全这事，多一个人知道，就少一个人被坑。

📌 收藏这篇文章，有空的时候照着步骤检查一下，不用花太多时间，但能让你的数据安全很多。

作者声明本文无利益相关，欢迎值友理性交流，和谐讨论～