惯性聚合 高效追踪和阅读你感兴趣的博客、新闻、科技资讯
阅读原文 在惯性聚合中打开

推荐订阅源

K
Kaspersky official blog
V
Visual Studio Blog
宝玉的分享
宝玉的分享
月光博客
月光博客
CTFtime.org: upcoming CTF events
CTFtime.org: upcoming CTF events
Y
Y Combinator Blog
让小产品的独立变现更简单 - ezindie.com
让小产品的独立变现更简单 - ezindie.com
大猫的无限游戏
大猫的无限游戏
H
Help Net Security
博客园_首页
Recent Announcements
Recent Announcements
小众软件
小众软件
MongoDB | Blog
MongoDB | Blog
Attack and Defense Labs
Attack and Defense Labs
The GitHub Blog
The GitHub Blog
Google DeepMind News
Google DeepMind News
Cisco Talos Blog
Cisco Talos Blog
L
LINUX DO - 最新话题
V2EX - 技术
V2EX - 技术
Simon Willison's Weblog
Simon Willison's Weblog
P
Palo Alto Networks Blog
PCI Perspectives
PCI Perspectives
T
Troy Hunt's Blog
Hacker News: Ask HN
Hacker News: Ask HN
S
Security Affairs
量子位
The Register - Security
The Register - Security
腾讯CDC
T
The Exploit Database - CXSecurity.com
P
Privacy & Cybersecurity Law Blog
V
Vulnerabilities – Threatpost
L
LINUX DO - 热门话题
N
News and Events Feed by Topic
Cloudbric
Cloudbric
Cyberwarzone
Cyberwarzone
cs.CL updates on arXiv.org
cs.CL updates on arXiv.org
Recent Commits to openclaw:main
Recent Commits to openclaw:main
cs.AI updates on arXiv.org
cs.AI updates on arXiv.org
D
Darknet – Hacking Tools, Hacker News & Cyber Security
TaoSecurity Blog
TaoSecurity Blog
Scott Helme
Scott Helme
C
Cybersecurity and Infrastructure Security Agency CISA
The Last Watchdog
The Last Watchdog
W
WeLiveSecurity
H
Hacker News: Front Page
T
Tor Project blog
C
Cyber Attacks, Cyber Crime and Cyber Security
NISL@THU
NISL@THU
Know Your Adversary
Know Your Adversary
C
CXSECURITY Database RSS Feed - CXSecurity.com

Synology

群晖是不是对硬盘质量要求更高?群晖检测到硬盘损坏但是拿下来检测以及放到 PC 上使用也正常。 - V2EX 能通过 quick connect 连 webdav 么? - V2EX 80 和 443 端口都被封如何无端口访问? - V2EX Alist 离线下载转移失败 - V2EX 群晖内置反代理设置 - V2EX 把夸克网盘挂载到群晖当本地磁盘用 ds214play 如何更换到新型号? - V2EX 可以实现自动化备份 git 仓库吗? - V2EX 最近上海电信用 Synology Drive Client 正常吗? - V2EX 求助: nastool 搜索功能有问题 - V2EX 求推荐和群晖联动比较好的摄像头 - V2EX 群晖上自建 rustdesk 服务器,但无法访问外网设备 - V2EX 群晖默认网关为旁路由时无法获取公网 ip - V2EX 尝试在群晖上安装 Chrome 的 Docker - 试了两个晚上还是不成功,前来求助 - V2EX 使用 Cloud Sync 同步到网盘,这样设置网盘不会同步删除? - V2EX Synology Photos iOS 2.0.0 大更新 - V2EX 群辉升级 7.2 后 docker 套件停止支持 - V2EX NAS 端 emby 插件无法更新 - V2EX 群晖套件版 emby 每最近扫描媒体库超慢 - V2EX 国内群晖 QC 已停止 IPV4 的直连功能, IPV6 直连也即将下线 - V2EX Synology Video Station 缩略图的问题 - V2EX Synology 群晖 docker 下载的 image 存在哪个位置 能否更改成指定的存储池位置 - V2EX 群晖 Photos 照片的一点问题 - V2EX Synology Photos 更新了, AI 识别场景回来了 - V2EX 黑群晖现在遇到一个小现象,每次打开存储管理器都会弹出"无法应用设置"的提示框 在群晖中安装应用,倾向于安装 Docker 版还是(第三方)应用商店版呢? - V2EX 群晖 nas 后面的 esata 口怎么利用 群晖接入摄像头,会不会影响硬盘寿命啊 - V2EX 大家一般用 NAS 干啥 - V2EX 群晖系统中以 '@' 开头的文件夹表示什么意思? - V2EX 由于版权越来越严,搞了一个本地部署的群辉 AudioStation 歌词插件 - V2EX 群晖 NAS 通过网络从机械硬盘拷贝速度慢的原因是什么? - V2EX 让你的 Synology DiskStation DSM 更安全 - V2EX MeowAI - 识别你的群晖图片场景并打上标签的工具 - V2EX 希捷酷狼 2T 能和西数紫盘 2T 组 raid1 吗 - V2EX 群晖 DS923+,这 CPU 属于反向升级吗? - V2EX 如何 Bypass DSM 的 QuickConnect 中国限制? - V2EX synology 国行无 vpn 套件 DS920+经常登录不上 - V2EX 群晖 surveillance 连接摄像头录像,为什么会有“灰影”/丢帧? DS1522+ 群晖一直大量写硬盘,大家也是这样么 [Synology Photos] 備份機制導致 iPhone 無限重啟。 群晖 ds120j 是不支持 Chat 服务器吗? - V2EX 问一个群晖同步的问题 黑群冲冲冲, Dsm7.0 引导出了,需要自己编译 - V2EX 现在 chrome 见到个输入框就想把我的账号和密码塞进去怎么解…… - V2EX 群晖给我搞的不会启动 SSH 了 求两个原装或者能用的文件 - V2EX 群晖--无法恢复备份 - V2EX
你们的 DSM 有被爆破过吗? - V2EX
strp · 2023-01-14 · via Synology

这是一个创建于 1248 天前的主题,其中的信息可能已经有所发展或是发生改变。

看到我朋友的 DSM 居然有几百个被爆破的记录,我的一个都没有,他也没有开 SSH 只有 DSM ,唯一的区别就是我开了强制 HTTPS 他是 HTTP 。

Tips:这个可以在 Settings → Security → Protection → Auto Block → Allow/Block List 中查看。

ryd994

2

ryd994      2023 年 1 月 14 日 via Android

未必是故意针对你的。更可能是随机扫描 HTTP 代理。HTTPS 没被扫只是因为很少 HTTPS 的代理,一般没人扫。

HTTP 本来就不应该暴露在公网上。如果有什么漏洞的话你的数据就上公网了。HTTPS 也一样。不做双向验证的话,HTTPS 并没有比 HTTP 多什么访问控制。

MeteorCat

3

MeteorCat      2023 年 1 月 14 日 via Android

脚本小子全网爬虫扫的吧

totoro625

4

totoro625      2023 年 1 月 14 日

之前的群晖通过 FRP 公开 HTTPS 公网 443 端口,三天两头封 FRP 服务器的 IP ,导致掉线失联
后来改到公网高位端口,开了 HTTPS 和 SSH ,没问题

现在主要用 cloudflared tunnel

dcvsiug

5

dcvsiug      2023 年 1 月 14 日

我的也一直有,我把尝试登录次数限制到两次,超过就封掉,一年的时间封了三千八百多个 ip

imnpc

6

imnpc      2023 年 1 月 14 日

我配置第一步就是换的高位端口
然后配置域名+SSL 默认不开启 SSH
直接杜绝扫描

Autonomous

7

Autonomous      2023 年 1 月 14 日

还有一点就是不要使用群晖默认的 5000 和 5001 端口,请改成其他端口号
不要使用默认的 admin 账户

nkidgm

8

nkidgm      2023 年 1 月 14 日

公网环境下,家用群晖一定要套 VPN 或者 Tailscale 啊。

JeromeCui

9

JeromeCui      2023 年 1 月 14 日

防火墙限制只能国内 IP 访问,会少很多

Tyuans

10

Tyuans      2023 年 1 月 14 日

最早经常,之后把端口换了就没事了。路由器上做个转发

XiaoBaiYa

11

XiaoBaiYa      2023 年 1 月 14 日 via iPhone

直接屏蔽了所有非国内的 ip ,清静太多了