Malware משתמש ב- NAS-ים של QNAP עבור כרייה

שליחה #1 22/01/2021 16:35

החברה הטיוואנית QNAP מזהירה את משתמשיה בפני Malware חדש בשם Dovecat אשר תוקף מכשירי NAS עם ססמאות חלשות ומשתמש במשאבי ה- NAS עבור כרייה.

החברה ממליצה בין היתר לעדכן את ה- QTS לחדש ביותר, לבטל SSH & Telnet, לשנות את הססמה לחזקה יותר ועוד.

https://www.qnap.com/en/security-news/2 ... r-qnap-nas

AvivMustaky · שליחה #2 22/01/2021 18:11

זו אחת הנוזקות הנפוצות ביותר עבור NASים לאור העובדה כי ידוע שהם דולקים 24\7 ורובנו לא ממש מנטרים את התעבורה שלהם באופן רציף.
טוב שהחברה מעדכנת על דבר כזה

Amir64 · שליחה #3 22/01/2021 20:04

אחד הדברים הבסיסיים הוא לבטל את user admin, ולהשתמש רק ביוזר שאתה יצרת.
רוב הפריצות מחפשות את הסיסמה של admin, ואם הוא מבוטל, הם יכולים לחפש את הסיסמה לעד.

AvivMustaky · שליחה #4 22/01/2021 21:29

22/01/2021 20:04
Amir64 כתב: אחד הדברים הבסיסיים הוא לבטל את user admin, ולהשתמש רק ביוזר שאתה יצרת.
רוב הפריצות מחפשות את הסיסמה של admin, ואם הוא מבוטל, הם יכולים לחפש את הסיסמה לעד.
...

נכון , עוד אחד ממנגנוני האבטחה החשובים

danielby · שליחה #5 05/02/2021 5:13

איך ניתן לדעת שה malware אכן אצלך ב nas?