公司所有文件都在一台 NAS 上，一夜之间全变成了 .L0CK3D 打不开的文件，这不是段子，是上周真实发生的事。 10 月 28 号到 29 号，国内外社… · @wcg8904 · TwKit

@wcg8904

公司所有文件都在一台 NAS 上，一夜之间全变成了 .L0CK3D 打不开的文件，这不是段子，是上周真实发生的事。 10 月 28 号到 29 号，国内外社区集中涌现群晖 NAS 被加密的求助，病毒叫 C3RB3R，专挑直接暴露在公网、又没打补丁的群晖下手。这个网友就是典型：公司所有文件都放在办公室的 NAS 上，DSM 还停在 7.2 没更新，结果全被加密，解密工具跑了 36 个小时才解开 10TB，还剩一半在排队。 这波到底是哪个漏洞进来的，现在说法还没统一。360 说是 9 月刚修的两个高危洞，属于补丁出了、大量设备没装的 1day 攻击；群晖官方却说只认 2024 年的老洞，还明确排除了 PHP 漏洞。入口可以吵，但有一点吵不出分歧：NAS 不能裸奔上公网，补丁也不能一直拖着。 已经中招的先记住三件事：第一别关机，社区已经有从内存里抢出密钥、完整救回数据的公开案例，关机等于亲手毁掉这个机会；第二马上断网，拔掉外网访问但保持开机；第三看快照和异地备份在不在，快照往往能直接救回数据。 还没中招的，今天就去查三件事：路由器上 NAS 的对外端口转发是不是还开着，远程访问能不能改走 VPN；DSM 和套件是不是最新版；快照和异地备份最后一次成功是什么时候，是不是真的存在。单台 NAS 存全部家当，等于把鸡蛋放在一个会被上锁的篮子里。 你的 NAS 现在是直接暴露在公网上的吗？

曝光 9 · 评论 0 · 点赞 0 · 书签 0