Malware משתמש ב- NAS-ים של QNAP עבור כרייה

[ziv_r]

החברה הטיוואנית QNAP מזהירה את משתמשיה בפני Malware חדש בשם Dovecat אשר תוקף מכשירי NAS עם ססמאות חלשות ומשתמש במשאבי ה- NAS עבור כרייה.

החברה ממליצה בין היתר לעדכן את ה- QTS לחדש ביותר, לבטל SSH & Telnet, לשנות את הססמה לחזקה יותר ועוד.

https://www.qnap.com/en/security-news/2 ... r-qnap-nas

image.png

[AvivMustaky]

זו אחת הנוזקות הנפוצות ביותר עבור NASים לאור העובדה כי ידוע שהם דולקים 24\7 ורובנו לא ממש מנטרים את התעבורה שלהם באופן רציף.
טוב שהחברה מעדכנת על דבר כזה

[Amir64]

אחד הדברים הבסיסיים הוא לבטל את user admin, ולהשתמש רק ביוזר שאתה יצרת.
רוב הפריצות מחפשות את הסיסמה של admin, ואם הוא מבוטל, הם יכולים לחפש את הסיסמה לעד.

[AvivMustaky]

אחד הדברים הבסיסיים הוא לבטל את user admin, ולהשתמש רק ביוזר שאתה יצרת.
רוב הפריצות מחפשות את הסיסמה של admin, ואם הוא מבוטל, הם יכולים לחפש את הסיסמה לעד.

...

נכון , עוד אחד ממנגנוני האבטחה החשובים

[danielby]

איך ניתן לדעת שה malware אכן אצלך ב nas?