kk30

回覆  kk30

今日都有更新 command injection


我自已用緊部舊機(backup用),
加上我唔會日日 咁得閒login ...
ylkyeung 發表於 2021-4-23 11:25

今日個update應該係比啲舊ver嚟update

同埋你可以set佢每日自動update, 唔駛自己每日login入去睇下有咩update架

jackywth

我都中左招, 某兩年D 私人相冇晒. 其他嘅有BACKUP, 片就冇事, 可能FILE 太大未7ZIP到. 唉.. 真係見過鬼怕黑 ...
yesmanhk 發表於 2021-4-23 11:16

   我都係琴晚1見到奶野就山左機先 之後睇番話LOG 可以搵番PW

家用機冇另外再做BACK UP , 考慮緊應該會比錢
TS 253BE
LATEST FIRMWARE: 3/26

天玄鳥

回覆 81# kk30


基本上一出就update
每次都有security update，無得唔做
data 要緊

lennon

我都係琴晚1見到奶野就山左機先 之後睇番話LOG 可以搵番PW

家用機冇另外再做BACK UP , 考 ...
jackywth 發表於 2021-4-23 11:42

正常反應
似乎佢會target d photo 先，由舊至新

jackywth

同埋 如果成日要用 電話APP ACCESS 隻NAS
點樣SET先最好?
而家 UPNP MYQNAPCLOUD DDNS 全部開曬 HTTPS 對街 SSL TELNET 無開

kk30

回覆  kk30


基本上一出就update
每次都有security update，無得唔做
data 要緊
天玄鳥 發表於 2021-4-23 11:42

    係,update真係好重要,之前兩個大牌子都出過事,之後真係唔理3721,一出update就即做,今次就係咁先過到關

天玄鳥

回覆 85# jackywth


Disable HTTP only, HTTPS allow TLSv1.2
唔用standard port
可以既話用VPN, set qufirewall allow VPN IP, Internal IP先Allow management page access

lennon

其實睇住佢個update，就知佢有咩漏洞，就可以attack d 無即時update 嘅人

天玄鳥

回覆 88# lennon


   Enterprise grade啲firmware release note都會有呢啲information 啦
問題係你會唔會upgrade

freefdhk

snapshot 功能都無用？
ToNg. 發表於 2021-4-23 04:00

上網睇今次係會 先刪快照 snapshot 然後 7ZIP 鎖FILE .
所以無異地備份到就要俾錢了.
另外 好似自鎖 第一組硬碟既FILE.