用S記NAS唔想畀log4j2漏洞搞到就停用咗Guest帳號同QuickConnect先

jackwong717

特級會員

Rank: 4 Rank: 4 Rank: 4 Rank: 4

11^# 跳轉到 »

發表於 2021-12-18 17:23 | 只看該作者

我一部黑一部白都有開qc,
唔覺有問題

Android 紅米note8pro

TOP

rfdingo

進階會員

Rank: 3 Rank: 3 Rank: 3

12^#

發表於 2021-12-18 19:05 | 只看該作者

本帖最後由 rfdingo 於 2021-12-18 19:07 編輯

新舊機都有放Port出街，但係得開咗QuickConnect部新機有事，舊機冇開QuickConnect完全冇事。 ...
Okt04175 發表於 2021-12-18 16:20

首先呢.....你新舊機都有放Port出街
係指同時1個地點1粒公共ip 都用5000,5001放出街？????

再者....放出街唔關guest.....簡直係色膽包天

TOP

Okt04175

進階會員

Rank: 3 Rank: 3 Rank: 3

13^#

發表於 2021-12-18 19:15 | 只看該作者

本帖最後由 Okt04175 於 2021-12-18 19:27 編輯

首先呢.....你新舊機都有放Port出街
係指同時1個地點1粒公共ip 都用5000,5001放出街？???? ...
rfdingo 發表於 2021-12-18 19:05

同一地點同一公共IP，舊機 5000同5001，新機 5100同5101，咁樣4個Port出街，新機唔係用緊預設Port架喇，Router係Synology嘅RT2600ac都冇開到QuickConnect，新NAS係唯一開咗QuickConnect嘅野。

今次緊要File冇事當係入侵者嘅貼心提醒啦。

TOP

fakeman

特級會員

Rank: 4 Rank: 4 Rank: 4 Rank: 4

14^#

發表於 2021-12-18 23:08 | 只看該作者

官方公告係提到賣到去客手上用緊嘅野無事，但都係隻字不提喺佢公司嘅QuickConnect Server。

你有時間嘅話 ...
Okt04175 發表於 2021-12-18 16:35

QuickConnect 呢刻有冇錯，我唔知，但 quickconnect 係一個 relay service，有冇 log4j 都好，佢都係照樣 relay（因為佢點會幫你區分邊個係正當 access？）

open to internet 嘅 server 其實真係好易被人狂撞，我之前就咁 port forward 就已經超多人撞，不過我 d user/password 係撞唔到，而且我會 set max retry 然後 block 佢

認真講，open to internet 嘅你都仲開 Guest account 我真係無野講，我自己 internal use 都絕對唔開 guest.....

你證明唔到，就咁用自己單一睇到嘅嘢，穿鑿附會咁去射人，仲發人老難，你最威啦

TOP

hkkhost

中級會員

Rank: 2 Rank: 2

15^#

發表於 2021-12-18 23:13 | 只看該作者

同一地點同一公共IP，舊機 5000同5001，新機 5100同5101，咁樣4個Port出街，新機唔係用緊預設Port架喇，Ro ...
Okt04175 發表於 2021-12-18 19:15

聽完您甘講，更加大機會是您個QC id 容易被猜出？

via HKEPC IR Pro 3.6.1 - iOS(3.0.0)

TOP

fakeman

特級會員

Rank: 4 Rank: 4 Rank: 4 Rank: 4

16^#

發表於 2021-12-18 23:15 | 只看該作者

回覆 Okt04175

人哋話俾你聽唔係，唔啱你心意，你就發晦氣。
ChingTszHong 發表於 2021-12-18 17:10

其實我唔係話 quickconnect 乜事都冇（我鬼知），而係我覺得樓主俾嘅資料根本不足以構成指控。萬一 quickconnect 被 hack，樓主又點知道係因為 log4j2？有開 quick connect -> 有人撞 = quickconnect 被 log4j2 hack
咁我 home router port forward -> 有人撞 = 我 home router 中咗 log4j2? 唔係嘛？

TOP

rfdingo