Malware משתמש ב- NAS-ים של QNAP עבור כרייה

פורום לכל מה שקשור לאחסון (מקומי, נייד ובענן). NASים ועוד.
ziv_r (פותח השרשור)
סמל אישי של משתמש
עורך ראשי HTmag
עורך ראשי HTmag
הודעות: 40330
הצטרף: ינואר 2005
נתן תודות: 1662 פעמים
קיבל תודות: 3953 פעמים

Malware משתמש ב- NAS-ים של QNAP עבור כרייה

הודעה שלא נקראה #1 

החברה הטיוואנית QNAP מזהירה את משתמשיה בפני Malware חדש בשם Dovecat אשר תוקף מכשירי NAS עם ססמאות חלשות ומשתמש במשאבי ה- NAS עבור כרייה.

החברה ממליצה בין היתר לעדכן את ה- QTS לחדש ביותר, לבטל SSH & Telnet, לשנות את הססמה לחזקה יותר ועוד.

https://www.qnap.com/en/security-news/2 ... r-qnap-nas
image.png
נא להרשם/להכנס לחשבון בפורום על מנת לצפות בקבצים או בתמונות המצורפים לשרשור

AvivMustaky
סמל אישי של משתמש
כתב
כתב
הודעות: 493
הצטרף: פברואר 2016
נתן תודות: 103 פעמים
קיבל תודות: 102 פעמים

Re: Malware משתמש ב- NAS-ים של QNAP עבור כרייה

הודעה שלא נקראה #2 

זו אחת הנוזקות הנפוצות ביותר עבור NASים לאור העובדה כי ידוע שהם דולקים 24\7 ורובנו לא ממש מנטרים את התעבורה שלהם באופן רציף.
טוב שהחברה מעדכנת על דבר כזה

Amir64
סמל אישי של משתמש
חבר שלא מהעולם הזה
חבר שלא מהעולם הזה
הודעות: 8153
הצטרף: אוגוסט 2012
נתן תודות: 117 פעמים
קיבל תודות: 1258 פעמים

Re: Malware משתמש ב- NAS-ים של QNAP עבור כרייה

הודעה שלא נקראה #3 

אחד הדברים הבסיסיים הוא לבטל את user admin, ולהשתמש רק ביוזר שאתה יצרת.
רוב הפריצות מחפשות את הסיסמה של admin, ואם הוא מבוטל, הם יכולים לחפש את הסיסמה לעד.

AvivMustaky
סמל אישי של משתמש
כתב
כתב
הודעות: 493
הצטרף: פברואר 2016
נתן תודות: 103 פעמים
קיבל תודות: 102 פעמים

Re: Malware משתמש ב- NAS-ים של QNAP עבור כרייה

הודעה שלא נקראה #4 

22/01/2021 20:04  
Amir64 כתב:
אחד הדברים הבסיסיים הוא לבטל את user admin, ולהשתמש רק ביוזר שאתה יצרת.
רוב הפריצות מחפשות את הסיסמה של admin, ואם הוא מבוטל, הם יכולים לחפש את הסיסמה לעד.
...
נכון , עוד אחד ממנגנוני האבטחה החשובים

danielby
סמל אישי של משתמש
חבר פעיל מאוד
חבר פעיל מאוד
הודעות: 404
הצטרף: אוקטובר 2005
נתן תודות: 22 פעמים
קיבל תודות: 14 פעמים

Re: Malware משתמש ב- NAS-ים של QNAP עבור כרייה

הודעה שלא נקראה #5 

איך ניתן לדעת שה malware אכן אצלך ב nas?

שלח תגובה

חזור אל “NAS ואחסון”