新買的NAS別急著聯網！安全專家警告：可能變成黑客的“提款機”

文章摘要：

9月12日消息，提款機據報道，新買安全專家近日向新NAS用戶發出警告：將設備直接暴露在公共互聯網上，別急開云登入口可能讓個人數據面臨嚴重風險。著聯

NAS通常被宣傳為個人私有云，網安但在本地網絡之外訪問文件，全專往往需要用戶在路由器上開啟端口轉發。成黑

一旦使用默認端口（如群暉的提款機5000/5001或威聯通的8080/443）并設置默認密碼，就相當于向互聯網上所有自動掃描機器人暴露了你的新買開云登入口消費級硬件。攻擊者無需手動尋找目標，別急自動化掃描工具會持續探測暴露的著聯服務。

暴露的網安NAS是勒索軟件的重點目標。DeadBolt和eCh0raix等勒索軟件專門掃描暴露的全專存儲設備，加密用戶數據以勒索贖金。成黑更隱蔽的提款機風險來自UPnP，許多消費級路由器默認開啟該功能，可能在你不知情的情況下自動開放端口。

安全專家給出了替代方案。最直接的做法是讓NAS僅留在家庭網絡內，不開放任何入站訪問。如果需要遠程訪問，建議使用Tailscale等覆蓋網絡工具，而非直接端口轉發。

此外，用戶應使用強密碼和雙因素認證，定期檢查并關閉不必要的端口，并保持固件自動更新。

NAS設備并非堅不可摧。2026年2月，國產NAS系統飛牛fnOS被曝出高危路徑穿越漏洞，攻擊者無需登錄即可讀取設備上全部文件，包括系統配置和用戶私有數據。

這起事件再次提醒用戶，NAS本質是一臺家庭服務器，需要按照服務器標準進行安全防護。