新買的NAS別急著聯網！安全專家警告：可能變成黑客的“提款機”

文章摘要：

9月12日消息，提款機據報道，新買安全專家近日向新NAS用戶發出警告：將設備直接暴露在公共互聯網上，別急開云app官方入口網站可能讓個人數據面臨嚴重風險。著聯

NAS通常被宣傳為個人私有云，網安但在本地網絡之外訪問文件，全專往往需要用戶在路由器上開啟端口轉發。成黑

一旦使用默認端口（如群暉的提款機5000/5001或威聯通的8080/443）并設置默認密碼，就相當于向互聯網上所有自動掃描機器人暴露了你的新買開云app官方入口網站消費級硬件。攻擊者無需手動尋找目標，別急自動化掃描工具會持續探測暴露的著聯服務。

暴露的網安NAS是勒索軟件的重點目標。DeadBolt和eCh0raix等勒索軟件專門掃描暴露的全專存儲設備，加密用戶數據以勒索贖金。成黑更隱蔽的提款機風險來自UPnP，許多消費級路由器默認開啟該功能，可能在你不知情的情況下自動開放端口。

安全專家給出了替代方案。最直接的做法是讓NAS僅留在家庭網絡內，不開放任何入站訪問。如果需要遠程訪問，建議使用Tailscale等覆蓋網絡工具，而非直接端口轉發。

此外，用戶應使用強密碼和雙因素認證，定期檢查并關閉不必要的端口，并保持固件自動更新。

NAS設備并非堅不可摧。2026年2月，國產NAS系統飛牛fnOS被曝出高危路徑穿越漏洞，攻擊者無需登錄即可讀取設備上全部文件，包括系統配置和用戶私有數據。

這起事件再次提醒用戶，NAS本質是一臺家庭服務器，需要按照服務器標準進行安全防護。