轉貼 Synology 用家小心 (synolocker)

[postmaster]

查過，無人掃我既IP，無人理我

說話唔好亂講

當然做左更多既防禦至敢講

依目前資料：
1。開port，仲要係5000
2。一定係admin 帳號
3。password 易撞

呢三樣野做哂防禦，唔怕。

呢D係無事既人見到既資料, 大家都係估估下.
有事既苦主都無一個可access web admin, ssh, 根本拿唔到log出來睇.

專業做嘅當然會 flush 走晒 d log

[admire123]

查過，無人掃我既IP，無人理我

說話唔好亂講

當然做左更多既防禦至敢講

依目前資料：
1。開port，仲要係5000
2。一定係admin 帳號
3。password 易撞

呢三樣野做哂防禦，唔怕。

呢D係無事既人見到既資料, 大家都係估估下.
有事既苦主都無一個可access web admin, ssh, 根本拿唔到log出來睇.

專業做嘅當然會 flush 走晒 d log

我估上左最新update, 應該冇事, 不過安全起見, 唔好開admin page port 出街, 避下風頭先

[porter]

你老闆,返去睇LOG見到有人撞我FTP同DSM ADMIN,即時改PORT同DISABLE FTP 同PORT FORWARDING.不過原來當有人白撞時可以SET EMAIL收ALERT.

[炒飯俠]

用5.0係咪冇咁易中？

[akiraku]

用5.0係咪冇咁易中？

一樣，係撞password，鬼理你咩version

[iHD]

https://www.facebook.com/SynologyTaiwan ... 8503886297

各位 Synology NAS 用戶,

我們已確定勒索軟體 “SynoLocker” 會攻擊安裝某些舊版本 DSM 的 Synology NAS 伺服器。

我們正盡全力在調查此事件並研擬可行的解決方法。根據目前觀察，這個惡意軟體是透過舊版本 DSM 的安全性漏洞（DSM 4.3-3810 或更舊的版本）影響 Synology NAS 伺服器，此安全性漏洞已於 2013 年 12 月被修復。截至目前為止，我們尚未發現 DSM 5.0 有此安全性漏洞。

對於使用 DSM 4.3-3810 或更舊版本的 Synology NAS 用戶，並且已經遇到以下異常狀況，我們建議您立即關閉 Synology NAS 並與我們的技術支援團隊聯繫：https://myds.synology.com/support/support_form.php

● 當您嘗試登入 DSM 時，畫面顯示您的資料已經被加密，並且需要付費才能解除加密。
● 在資源監控中心發現 “synosync” 程序正在運行。
● 您的 DSM 版本還停留在 DSM 4.3-3810 或更舊的版本，但是 控制台裡 > 系統更新 卻顯示您已安裝最新版本。

針對尚未遇到上述情況的用戶，我們強烈建議您下載並安裝 DSM 5.0 或是以下任一版本：
● DSM 4.3 的用戶，請安裝 DSM 4.3-3827 或更新的版本
● DSM 4.1 或 DSM 4.2 的用戶，請安裝 DSM 4.2-3243 或更新的版本
● DSM 4.0 的用戶，請安裝 DSM 4.0-2259 或更新的版本

更新 DSM，請至：控制台 > 系統更新。用戶也可以於下載中心手動下載和安裝最新版本：www.synology.com/support/download。

如果用戶發現任何異常行為或是認為 Synology NAS 已經遭受攻擊，請與我們聯絡：security@synology.com。

對於此事件所造成的任何問題或不便之處，我們深感抱歉。我們將會持續向您更新事件的最新資訊。

Synology 全體團隊 敬上

[imcoke]

睇新聞
似乎中大都衰左

[smartbb]

睇新聞
似乎中大都衰左

上到新聞

[admire123]

睇新聞
似乎中大都衰左

上到新聞

IT 唔做野, 冇update , D04

[imcoke]

睇新聞
似乎中大都衰左

上到新聞

IT 唔做野, 冇update , D04

外國hacker
加密file
要比錢

仲唔係synolocker

[smartbb]

https://hk.news.yahoo.com/%E4%B8%AD%E5% ... 00431.html



香港中文大學醫學院今日就伺服器懷疑遭黑客入侵報案，包括肝臟護理中心及消化疾病研究所內有的伺服器疑遭入侵，涉及一萬名人士的個人資料，包括姓名、身分證號碼、地址和電話，目前無證據顯示有關個人資料或檔案已外洩，伺服器內的資料被惡意加密後，暫未有方法可以破解。警方正調查事件的成因及追蹤入侵者的身分，校方已報警處理及通報醫管局，同時按既定程序通報個人資料私隱專員公署。

[imcoke]

https://hk.news.yahoo.com/%E4%B8%AD%E5% ... 00431.html



香港中文大學醫學院今日就伺服器懷疑遭黑客入侵報案，包括肝臟護理中心及消化疾病研究所內有的伺服器疑遭入侵，涉及一萬名人士的個人資料，包括姓名、身分證號碼、地址和電話，目前無證據顯示有關個人資料或檔案已外洩，伺服器內的資料被惡意加密後，暫未有方法可以破解。警方正調查事件的成因及追蹤入侵者的身分，校方已報警處理及通報醫管局，同時按既定程序通報個人資料私隱專員公署。

其實政府野
唔係唔想update
不過萬一update 完起唔番
條it 友就真係