作者s78513221 (TERIS)
看板Storage_Zone
標題[討論] 這次qnap中勒索之一般大眾看法？
時間Thu Apr 29 12:24:24 2021
不是不同意NAS廠商逐漸把NAS作為家用媒體中心、雲端化、取代公有雲的說法，但既然
說明書告訴消費者能把網路線直接接上數據機連結外網使用就應該要負責
畢竟我想很多第一次使用NAS的人應該不會在前端弄硬體防火牆，甚至連備份321原則都
不知道，只有這樣存放一份在NAS裡，然後中勒索就全死了
https://youtu.be/S_4p68lDWfA
這幾天在不少NAS討論社團都看到很多網管人/IT高手/資安大師出來指責消費者沒有做到
備份，喜歡把NAS開對外，沒有資安常識，說NAS本來就不該當媒體中心存放重要資料，
什麼都不懂不如滾去用公有雲......， 的確他們說的都沒有錯，但是消費者就真的只能
摸摸鼻子付全部的責任嗎？
昨天Qnap發了聲明稿，要消費者繼續支持QNAP，重視資安養成良好習慣，即時更新系統
，否認沒有拖半年才更新，快照被刪很合理，NAS跟電腦一樣也會中毒.......而消費者
需要的卻是Qnap如何協助中毒用戶解鎖這樣基本層面的問題
說真的要搞整套NAS的資安艦隊等級，還是俗辣一點去用公有雲好了
----
Sent from
BePTT on my Samsung SM-N9860
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 223.140.97.211 (臺灣)
※ 文章網址: https://webptt.com/m.aspx?n=bbs/Storage_Zone/M.1619670266.A.4FA.html
1F：推 HiJimmy : 放個分享器在前面沒有很難吧，大部分都是預設拒絕連 04/29 12:30
2F：→ HiJimmy : 入，不會設定就內網用+官網提供的連入服務 04/29 12:31
3F：→ HiJimmy : 這樣應該不太會出大事 04/29 12:32
4F：→ flypenguin : 那些社團要人去買兩萬一台的硬體防火牆，看了暈倒… 04/29 12:43
5F：→ flypenguin : 一般家庭用戶買硬體防火牆是會維護嗎 = =" 04/29 12:43
6F：推 bitlife : 一堆人是被google政策趕鴨子上架當起NAS使用者的,你 04/29 12:44
7F：→ bitlife : 都是要付錢的,付給google比付給綁架軟體便宜多了 04/29 12:44
8F：→ flypenguin : 更何況現在更多的威脅都來自內網。 04/29 12:44
9F：推 kukumu : 小弟外行，NAS接在路由器後面，路由器前面是小烏龜 04/29 12:49
10F：→ kukumu : ，用路由器硬播，這樣算安全嗎 04/29 12:49
11F：→ tomsawyer : 誰讓他們要開對外 04/29 12:50
12F：推 miname : 防火墻上面也是跑BSD like的作業系統，就不會被駭？ 04/29 12:51
13F：→ flypenguin : 路由器本身有簡易防火牆，沒專業知識這個就夠了。 04/29 12:51
14F：→ miname : 不開對外使用情境就受限啦，那買NAS幹三小 04/29 12:52
15F：→ bitlife : 因為防火牆是firmware,且更新程序非自動,基本上只有 04/29 12:53
16F：→ bitlife : 舊漏洞,比較不容易灌新木馬進去 04/29 12:53
17F：→ bitlife : ^硬體類防火牆如分享器等 04/29 12:54
18F：推 miname : 誒 你要說的話，QNAP這台也是firmware喔 04/29 12:56
19F：→ bitlife : 市售NAS應該都不是用flash模式更新的,flash模式如 04/29 12:57
20F：→ miname : 不自動更新可以防止新漏洞，真是長知識了 04/29 12:58
21F：→ bitlife : BIOS或分享器,要在poweron時刷 04/29 12:58
22F：→ bitlife : 先分清楚木馬和bug的差別.駭客要勒索要先放進勒索程 04/29 12:59
23F：→ bitlife : 式,這個原則上分享器沒有內建 04/29 12:59
24F：→ miname : 樓上說一下QNAP的軟體不放在flash是放在哪邊？ 04/29 12:59
25F：→ bitlife : 我講的flash是usb flash drive 04/29 13:00
26F：→ bitlife : 把要更新的程式放隨身碟,開機時刷進去 04/29 13:01
27F：推 miname : 這年頭我更新ASUS分享器軟體都不用隨身碟了 04/29 13:03
28F：→ bitlife : 那風險就增加了啊 XD 04/29 13:03
29F：→ bitlife : 方便和風險向來是這樣的關係 04/29 13:03
30F：→ miname : 哪裏增加了？ 04/29 13:04
31F：→ bitlife : 連方便vs風險這個都要吵,我不奉陪了,請自便 04/29 13:04
32F：→ miname : 不是啊，你說用flash更新才叫firmware的啊 04/29 13:05
33F：→ miname : 被用例子打臉就轉移話題，然後落跑 04/29 13:06
34F：→ bitlife : flash有兩重意思,一重是硬體機器本身儲存程式之處, 04/29 13:06
35F：→ bitlife : 第二重是更新用的usb drive,在這裏兩個都是,第一個 04/29 13:06
36F：→ bitlife : 不用特別提,不然你買回家開機不會動 04/29 13:07
37F：→ bitlife : 補充完了,以上 04/29 13:07
38F：推 miname : 所以用隨身碟更新才叫firmware是誰的定義？ 04/29 13:14
39F：→ bitlife : 我的定義可以嗎? 張三李四等駭客都可以放程式進去, 04/29 13:15
40F：→ bitlife : 我比較傾向稱為software 04/29 13:15
41F：→ miname : 然後線上更新等於不安全的原因也故意不說明 04/29 13:16
42F：→ bitlife : 這還要說明? 線上更新就軟體,不需要poweron才刷的, 04/29 13:17
43F：→ bitlife : 駭客才能輕易放他要的程式. 真的夠了,常識的東西不 04/29 13:17
44F：→ bitlife : 需要再多討論了 04/29 13:17
45F：→ miname : 線上更新不等於大家都能放程式下去，像Apple要連上 04/29 13:18
46F：→ miname : 網核對簽章 04/29 13:18
47F：→ comipa : 重新定義firmware 04/29 13:18
48F：→ miname : 有問題的是你的常識 04/29 13:18
49F：→ bitlife : 能線上更新的前提就是有機制可以把可執行檔放進去成 04/29 13:18
50F：→ bitlife : 為新的程式,駭客只是不走正途而以.如果你的ROM只接 04/29 13:19
51F：→ bitlife : 受開機從flash drive來的程式,你要遠端放要操控機器 04/29 13:19
52F：→ bitlife : 人幫忙 04/29 13:19
53F：→ miname : 自動更新是去廠商固定網址抓更新檔... 04/29 13:19
54F：→ bitlife : 抓了沒有經過重燒錄整個執行image的模式 04/29 13:20
55F：→ comipa : 那是更新的流程有漏洞 跟重新定義firmware是兩回事 04/29 13:20
56F：→ miname : 廠商網站有問題的話，你抓下來用隨身碟燒結果一樣 04/29 13:20
57F：→ bitlife : 更新的流程只要不是硬體式的(插碟,用特定模式按電源 04/29 13:21
58F：→ bitlife : 開關),就是純軟體式的更新. firm之所以叫firm,有其 04/29 13:21
59F：→ bitlife : 涵意,不然我灌了windows從此不再更動也變firmwareXD 04/29 13:22
60F：→ comipa : 真的笑了 重新定義firmware 04/29 13:22
61F：推 miname : 真的重新定義firmware了... 04/29 13:23
62F：→ bitlife : 沒問題,能把想法溝通清楚,如果你們認為叫重定義,那 04/29 13:23
63F：→ bitlife : 就就叫重定義吧 04/29 13:23
64F：→ bitlife : 你們可能沒經歷過燒PROM EPROM的年代,不瞭解古人命 04/29 13:24
65F：→ bitlife : 名的意涵 04/29 13:24
66F：→ comipa : 賣老喔www 小弟TV firmware+BIOS經歷 燒過(物理)的 04/29 13:26
67F：推 miname : Firmware一開始就不是那個定義了，n年前燒主機板bio 04/29 13:26
68F：→ miname : s都不用隨身碟了 04/29 13:26
69F：→ comipa : ROM可能比你刷過firmware次數多 04/29 13:27
70F：→ bitlife : 燒主機板BIOS都不叫燒了好嗎? 那個已經是EEPROM和 04/29 13:27
71F：→ bitlife : flash的年代. 有燒過EPROM就知道為什麼叫firmware 04/29 13:27
72F：→ bitlife : firmware這個名詞很早,要瞭解精神請去看古代書籍 04/29 13:28
73F：→ comipa : 所以你重新定義 放在nand flash不能叫firwmare?? 04/29 13:28
74F：→ bitlife : 不要動不動說人重定義 04/29 13:28
75F：→ bitlife : 現在的flash,和磁碟機已經快同一回事了,SSD不就是? 04/29 13:29
76F：→ comipa : 我打錯了, NOR flash 04/29 13:29
77F：→ bitlife : 我寫firmware就是用最早的精神寫的,回去讀一下書再 04/29 13:29
78F：→ bitlife : 來吵.我是懶得和你們吵 04/29 13:29
79F：→ comipa : 恩所以你也不知道flash有分用途.. 04/29 13:29
80F：推 miname : 你確實是重定義啊，我在學校學的是軟硬體中間叫韌體 04/29 13:29
81F：推 oijkue : 標準的檢討受害者啊,廠商最無辜,最沒有責任了 04/29 13:30
82F：→ bitlife : 你們的書讀一半,什麼叫軟硬體中間? 我的電腦棒來裏 04/29 13:30
83F：→ bitlife : 面就附windows,是firmware嗎? 04/29 13:30
84F：→ bitlife : 實在是很詭異,討論到後來變術語原意探尋 XD 04/29 13:31
85F：→ comipa : 所以你把電腦裡面的bios又忘了 04/29 13:31
86F：推 miname : 不知道耶，那天我回112 cs去問教授好了 04/29 13:32
87F：→ bitlife : BIOS符合我的定義啊,至少我重寫BIOS是用隨身碟 04/29 13:32
88F：→ comipa : 那你知道bios也可以線上更新嗎? 不一定要隨身碟 04/29 13:32
89F：→ bitlife : firm就是變動難易度介於不能動的硬和隨便動的軟之間 04/29 13:32
90F：→ bitlife : 可以線上更新,就超出了firm,我傾向稱為soft 04/29 13:33
91F：→ comipa : 所以線上更新時他叫software,用隨身碟變firmware嗎 04/29 13:33
92F：→ comipa : 即使bios內容一模一樣? 04/29 13:33
93F：→ bitlife : 我從頭到尾精神是一貫的,你們回去再讀一次就瞭解 04/29 13:33
94F：→ bitlife : 變動它(BIOS)的難易度,BIOS如果燒在ROM也不叫firm 04/29 13:34
95F：→ comipa : 我聽起來這像是排骨酥湯啦 04/29 13:34
96F：→ bitlife : PROM燒後不可變,出廠後也是硬,EPROM要照紫外光,不是 04/29 13:34
97F：→ bitlife : soft. 04/29 13:35
98F：→ bitlife : 真的,不用吵這種問題.懂我一開始要講意思就夠了,我 04/29 13:35
99F：→ bitlife : 無意說服你們.只是不希望被你們抓個字就猛打而以 04/29 13:35
100F：→ bitlife : 補一句,在EPROM之前,ROM/PROM插在socket上而非焊死, 04/29 13:38
101F：→ bitlife : 還是稱為firm,因為只要拿一顆新版,拔掉舊的換上新的 04/29 13:39
102F：→ bitlife : 就更新完成 04/29 13:39
103F：→ comipa : 我只是沒想到可以重新定義成這樣 嚇到了而已 04/29 13:39
104F：→ bitlife : 這樣就嚇到,那就嚇吧 04/29 13:40
105F：推 oijkue : 這次的漏洞是NAS直接內建後門,根本不用攻破admin 04/29 13:40
106F：→ comipa : 恩你說得得對 04/29 13:41
107F：→ oijkue : 所以之前講啥的設置強密碼,設存取控制根本沒效 04/29 13:41
109F：→ bitlife : 內建漏洞勢必難以避免,只要駭客不能放加密腳本及通 04/29 13:42
110F：→ oijkue : 那些"資安專家"又開始檢討消費者,都是馬後炮而已 04/29 13:42
111F：→ bitlife : 知付款訊息,他們其實也不見得有興趣找一個format的 04/29 13:42
112F：→ bitlife : 後門只為了把使用者的檔全清掉這種快感 04/29 13:42
113F：推 oijkue : 這間公司在科技業板惡名昭彰,吃盡員工豆腐... 04/29 13:44
114F：→ flypenguin : 一種家裡廚房失火，在檢討為啥馬路邊沒消防栓的概念 04/29 13:44
115F：→ oijkue : 那些資安專家最好查一下,這後門是不是現職/離職員工 04/29 13:45
116F：→ oijkue : 放的 04/29 13:45
117F：噓 B0988698088 : 我是認為消費者先不要養成巨嬰心態比較正確啦0.0 04/29 13:46
118F：→ B0988698088 : 買了不去學正確觀念 出事再來問廠商沒責任嗎？ 根 04/29 13:46
119F：→ B0988698088 : 本笑死 有人拿槍逼你用膩 04/29 13:46
120F：→ B0988698088 : 至於解鎖也是很好笑 NAS廠商是開發NAS又不是開發勒 04/29 13:48
121F：→ B0988698088 : 索病毒的 是要它解什麼鎖==？這種邏輯我也建議你用 04/29 13:48
122F：→ B0988698088 : 公有雲比較好zzzz 04/29 13:48
123F：→ bitlife : 其實不一定是離職員工,說不定他只是引入了來歷不明 04/29 13:49
124F：→ bitlife : 的code而以. 前幾年heartbleed一般就懷疑是NSA提交 04/29 13:50
125F：→ bitlife : 的程式[不小心]包含漏洞 04/29 13:51
126F：→ flypenguin : 這種事並不罕見，本來不知道有洞，公開更新才知道 04/29 13:53
127F：→ flypenguin : 然後利用更新時間差空檔去攻擊還沒更新的裝置。 04/29 13:53
128F：→ flypenguin : 反解密更新檔把洞找出來。 04/29 13:54
129F：→ s78513221 : 巨嬰心態？正確觀念？這些誰有教啊，資安大師又在 04/29 14:02
130F：→ s78513221 : 講笑話了，好像人人都資訊從業人員一樣，是不是有 04/29 14:02
131F：→ s78513221 : 人看到風向不對開始急了？ 04/29 14:02
132F：→ s78513221 : 反正我們消費者就爛，QNAP黑名單 04/29 14:02
133F：→ wario2014 : NAS業者不要再自行其事了，攻擊手法日新月異，跟不 04/29 14:02
134F：→ wario2014 : 上的，要不聯合起來開發共同系統，要不採用廣泛使用 04/29 14:04
135F：→ wario2014 : 的公共系統，你不是apple，別再搞專用系統了 04/29 14:06
136F：→ bitlife : NAS業者他們就不希望人人拿台PC灌廣泛使用的套件就 04/29 14:07
137F：→ bitlife : 變NAS,由他們來提供turn key方案 04/29 14:08
138F：→ tomsawyer : nas的os基本上都是存在各個磁碟 做raid-1系統 04/29 14:54
139F：→ tomsawyer : 那bootloader算firmware沒錯 但他不會對外 04/29 14:54
140F：推 maniaque : 無套去嫖,不中也難 04/29 15:21
141F：→ maniaque : Total Solution 可以找專業資安廠商規劃,只要付錢 04/29 15:21
142F：推 money0922 : 拖半年是被敵對媒體帶風向，也下架了，這次攻擊也 04/29 15:23
143F：→ money0922 : 不是上述的漏洞，4/16放出更新檔，4/22駭客開始攻 04/29 15:23
144F：→ money0922 : 擊，太多人來不及更新才會這麼大規模感染 04/29 15:23
145F：→ commandoEX : 通用pc方案只有ms那種規模有作起來啊，nas廠作下去 04/29 15:46
146F：→ commandoEX : 8成被操死 04/29 15:46
147F：→ AriaPokoteng: 千錯萬錯都是消費者的錯 不買你家產品就沒錯了 04/29 16:17
148F：→ tyf99 : 有漏洞就是廠商的責任，扯別的護航也不能掩蓋疏失 04/29 16:23
149F：推 NewTypeNeo : 不要說中標的不知道為何中標 04/29 16:28
150F：→ NewTypeNeo : 我沒中標也不知道自己為何沒中標 04/29 16:28
151F：推 firingmoon : 別再講觀念了,越講越覺得你沒跟上現在情況zzzzzzzzz 04/29 17:20
152F：→ firingmoon : 現在的主要點是HBS3的問題,但是這玩意是在某個韌體 04/29 17:21
153F：→ firingmoon : 版本update的時候自動安裝,QNAP把自己寫不好的軟體 04/29 17:22
154F：→ maniaque : 善用DMZ 04/29 17:22
155F：→ firingmoon : 讓你的NAS有漏洞你還要謝天謝地到底是多M 04/29 17:22
156F：→ Aaso : 之前群暉不是也被中過勒索？SynoLocker 04/29 17:27
157F：→ maniaque : NAS 的OS漏洞,也不一定是 NAS 廠商自己捅出來了 04/29 17:28
158F：→ maniaque : 漏洞沒人去發現,就如同薛丁格的貓一樣,介於存在與 04/29 17:28
159F：→ maniaque : 不存在之間 04/29 17:28
160F：→ maniaque : 這東西牽涉到善意管理,廠商賣你的就是當下沒問題的 04/29 17:29
161F：→ maniaque : 那你跟廠商簽訂的保固契約，對於修補這一塊又是多少 04/29 17:30
162F：→ maniaque : 範圍,也要去看看契約條款 04/29 17:30
163F：→ Aaso : 不過倒是對品牌很傷 看到這個從此不考慮QNAP 04/29 17:30
164F：→ maniaque : 而廠商發布漏洞修補程式,使用者又是否有立刻去更新? 04/29 17:30
165F：→ maniaque : 功能開越多,程式碼越複雜,漏洞就是會越多 04/29 17:31
166F：→ maniaque : 程式是人寫的,那要不要去追究負責這專案的人員疏失? 04/29 17:31
167F：→ maniaque : 把薪水告回來,把獎金告回來..... 04/29 17:32
168F：→ maniaque : 不然,餐廳請廚師煮菜,結果廚師煮到客人食物中毒 04/29 17:32
169F：→ maniaque : 餐廳要負責,但餐廳賠完後,同時也要廚師負責 04/29 17:33
170F：→ tyf99 : 漏洞每家都可能會有，只要不出包就沒問題 04/29 17:36
171F：→ tyf99 : 現在出大包，廠商還一副"是你們沒資安觀念"的態度 04/29 17:36
172F：→ tyf99 : 幾年前S牌也爆發勒索案件，但人家態度跟Q天差地遠 04/29 17:39
173F：→ maniaque : 那這樣子就知道要買哪家的 NAS 啦~~~~ 04/29 17:40
174F：推 LonyIce : 我個人體驗 S 的客服都很盡責的再處理，目前感覺十 04/29 18:09
175F：→ LonyIce : 分負責，然後 Q 的客服回覆，如果我是他的用戶，大 04/29 18:09
176F：→ LonyIce : 概會吐血吧？還好前陣子要買新機，最後還是選了 S 04/29 18:09
177F：推 NewTypeNeo : 我以後肯定是自己架freenas或重新回去架ftp 省得 04/29 18:29
178F：→ NewTypeNeo : 被客服氣 04/29 18:29
179F：→ kennnnny : 所以分胃有結果了嗎？好期待喔 04/29 18:43
180F：推 chennylee809: 花錢買產品出事還要被嗆巨嬰 這誰受得了QQ 04/29 21:43
181F：→ chennylee809: 定價裡難道沒包含服務嗎？ 04/29 21:43
182F：→ chennylee809: 不然大家都自己組用FreeNas就好了啊 04/29 21:43
183F：→ chennylee809: 還花大錢跟你買低規格產品幹麻 04/29 21:43
184F：推 c08110831 : 一起看firework~ 04/29 21:58
185F：→ zxzx8059 : 那邊只會嗆一般消費者，明明就不少服務商的客戶也 04/29 22:02
186F：→ zxzx8059 : 中獎，之前Q牌的人常常在那出沒，最近集體失蹤 04/29 22:02
187F：推 modelfucker : 不是阿，就是買NAS來備份，又要備份是哪來那麼多空 04/29 23:30
188F：→ modelfucker : 間可以放？？ 04/29 23:30
189F：→ modelfucker : 不過我之後自己組還是會研究一下防火牆，然後IP也 04/29 23:31
190F：→ modelfucker : 絕對不行對外開放，寧願用VPN的方式連回去 04/29 23:31
191F：推 wenjie0810 : 那邊管理員自己都跳下來吵了，我看到是管理員就默默 04/30 00:05
192F：→ wenjie0810 : 退掉了 04/30 00:05
193F：→ wenjie0810 : 站在雲端上講幹話的傲慢IT人 04/30 00:05
194F：→ flypenguin : NAS 做為全家的資料集中站，本身是最需要備份的裝置 04/30 00:05
195F：→ flypenguin : 廠商誇大宣傳難辭其咎，多少人只用 RAID + Snapshot 04/30 00:06
196F：→ flypenguin : 就覺得足夠可靠，沒做任何備份。 04/30 00:07
197F：→ wenjie0810 : 這次中的很多人根本都是按照原廠的安裝引導一步一步 04/30 00:07
198F：→ wenjie0810 : 做完 04/30 00:07
199F：→ wenjie0810 : 然後就沒再去動任何設定 04/30 00:07
200F：→ wenjie0810 : 原來按照原廠的引導是錯的 XDD 04/30 00:07
201F：→ tomsawyer : 原廠安裝導引是不會叫你去開對外的 04/30 00:42
202F：推 DPP48 : 裡面一堆賣服務/硬體的廠商，當然怎麼說都是使用者 04/30 02:21
203F：→ DPP48 : 的錯，不然要怎麼玩下去，整天喊專業服務有價，真 04/30 02:21
204F：→ DPP48 : 的出事還不是101招：有沒有備份？ 04/30 02:21
205F：→ asdfghjklasd: 用分享器,但能由外連內當然不安全啊 04/30 03:47
206F：→ asdfghjklasd: 要安全就是VPN連入，或者Firewall 開 UTM/NGFW功能 04/30 03:47
207F：→ asdfghjklasd: 我自己是換 port , 基本上不要用預設 port 04/30 03:57
208F：推 middle1023 : 別用官網提供的連入，我開了ftp prot就被人狂踹… 04/30 08:27
209F：推 middle1023 : 反正我也要換s牌了，雖然硬體比較弱，但態度實在差 04/30 08:50
210F：→ middle1023 : 很多 04/30 08:50
211F：→ maniaque : 有人說使用者錯? 要說也是有啊,資安觀念哩??? 04/30 08:55
212F：→ maniaque : 把聯網可能的風險,全都推給賣你NAS的廠商,不很諷刺? 04/30 08:55
213F：→ maniaque : 那真的這麼巨嬰,以後賣所有聯網的設備都要請廠商 04/30 08:56
214F：→ maniaque : 比照銀行這樣做KYC ,確認客戶具有基本連網資安常識 04/30 08:56
215F：→ maniaque : 才能賣吧,發現客戶資安觀念low,改賣外接硬碟就好 04/30 08:57
216F：→ maniaque : 發現好方便,結果上Internet 呈現裸奔狀態 04/30 08:57
217F：→ maniaque : 要不要比照駕照這樣,考過才可以持有電腦相關設備? 04/30 08:58
218F：推 NewTypeNeo : 那我覺得不錯 跟飛大台空拍機一樣 都去考照 04/30 09:29
219F：→ NewTypeNeo : 這事件最有趣的是快照吹個飛天 真正要用的時候 04/30 09:30
220F：→ NewTypeNeo : 咦 被刪了 04/30 09:30
221F：推 tennyleaz : 放分享器但是沒有有效安全的對外方法還是不行阿 04/30 09:37
222F：→ bitlife : 對外有分內連外和外連內,正常來說要開啟後者需要特 04/30 09:56
223F：→ bitlife : 別措施(至少知道自己在幹什麼). NAS的責任在於設定 04/30 09:57
224F：→ bitlife : 時開啟外連內這功能要提出警告並確實告知可能風險 04/30 09:57
225F：推 stja : 04/30 09:58
226F：推 twnuu : 現在看起來，如果有雲端需求，還是付費買Gooigle好 04/30 10:00
227F：→ twnuu : 了… Q看起來只是宣傳厲害 04/30 10:00
228F：推 bitlife : 微軟和華碩促銷方案單價比google低,預算有限可考慮 04/30 10:06
229F：→ flypenguin : 外連內通常不是 NAS 管的啊… 要自己去 ROUTER 設定 04/30 10:18
230F：→ flypenguin : S 牌是有提醒，NAS 開 PPPOE 直連網路要開啟防火牆 04/30 10:19
231F：→ bitlife : 我的意思是你不講風險,user就只是會排除萬難(其實通 04/30 10:23
232F：→ bitlife : 常就打通電話給ISP)去啟用完成,就好像你叫員工去做A 04/30 10:23
233F：→ bitlife : 這件事,員工就傻傻去照做,但如果之前先加一句你可能 04/30 10:24
234F：→ bitlife : 會因此死亡,員工的反應就不一定那麼乖了 XD 04/30 10:24
235F：→ bitlife : 對於多數windows使用者來說,他們其實不太有server這 04/30 10:25
236F：→ bitlife : 概念,平常都是client的身份,天天用windows(內)連外, 04/30 10:26
237F：→ bitlife : 並一定理解外連內的風險是什麼 04/30 10:26
238F：→ bitlife : 不一定理解 04/30 10:28
239F：→ bitlife : turnkey系統對很多人是很方便,但至少要知道鑰匙轉下 04/30 10:30
240F：→ bitlife : 去是開電煮飯還是發射核彈 04/30 10:30
241F：推 NewTypeNeo : 其實風險都有講 qts系統內也有 例如用不到的服 04/30 10:32
242F：→ NewTypeNeo : 務文字說明都建議關閉 04/30 10:32
243F：→ bitlife : 我的意思是要在設定開啟時彈出,那個說明文件連我這 04/30 10:33
244F：→ bitlife : 種機車都先看完整本說明書的人都不一定會去看,(因為 04/30 10:33
245F：→ bitlife : 字太多了 XD) 04/30 10:33
246F：→ bitlife : 預設全關,要開得一個一個自行去開,選開啟時彈出視窗 04/30 10:34
247F：→ bitlife : 警告.這樣責任就最低了 XD 04/30 10:34
248F：→ flypenguin : 我是希望 NAS 廠商提升 QuickConnect 的安全性 04/30 10:36
249F：→ flypenguin : 先連到官方伺服器，再讓使用者遠端。 04/30 10:36
250F：→ flypenguin : 別再使用 UPnP 在本地端開洞了。 04/30 10:37
251F：→ flypenguin : 畢竟對完全外行的人來說，QuickConnect 簡單易用 04/30 10:37
252F：→ flypenguin : 對速度有要求的人就自己去學習防火牆開 port 的知識 04/30 10:37
253F：→ bitlife : 最極端的是要開啟裝時啟用時的http server都要去機 04/30 10:38
254F：→ bitlife : 器按一個硬體按鍵5秒,播放一段語音,聽完同意後再按 04/30 10:39
255F：→ bitlife : 5秒啟用,責任極低,但大概就滯銷了 XD 04/30 10:39
256F：→ bitlife : 裝機時啟用的http server 04/30 10:40
257F：→ flypenguin : 那個… 操作介面本身就是一個 php 網站。 04/30 10:44
258F：→ bitlife : 對啊,我是說啟用網站先經過按鍵聽完警語才啟用,仁至 04/30 10:46
259F：→ bitlife : 義盡,責任也撇得一乾二淨了 04/30 10:46
260F：→ bitlife : 其實特斯拉車主用自駕撞車死傷最多,雖然一再宣稱Lv2 04/30 10:47
261F：→ bitlife : 但是我是覺得早晚會被追究. NAS通常不會死人,但是如 04/30 10:48
262F：→ bitlife : 果user珍貴資料毀於一旦,台灣還好(法規爛),在美國應 04/30 10:48
263F：→ bitlife : 該是會有集體訴訟 04/30 10:48
264F：→ bitlife : 除了f大提的QuickConnect建議,我會建議廠商可以搭配 04/30 10:53
265F：→ bitlife : 雲端硬碟方案搭售,單鍵把硬碟檔案加密壓縮後上傳,這 04/30 10:54
266F：→ bitlife : 樣就真的符合他們自己說的備份321 04/30 10:54
267F：推 NewTypeNeo : Nas雖然不會死人 但會變成殭屍攻擊其他人 04/30 10:54
268F：推 middle1023 : 這次讓人很痛苦的是 廠商說快照強又安全 結果被刪光 04/30 12:40
269F：推 yys310 : 爛 慘 04/30 12:53
270F：噓 ericjaing : 吵一堆，怎不討論QNAP在這之事件中該如何協助 04/30 16:01
271F：→ ericjaing : 買你QNAP是讓快照刪光當勒索跳板啊 04/30 16:03
272F：噓 ericjaing : 你要沒能力就不要宣告有這功能，開了再怨使用者沒 04/30 16:08
273F：→ ericjaing : 防護，先看歐美集體訴訟之後，台灣如何求償 04/30 16:08
274F：推 zu00405479 : 已經不會再用QNAP的相關產品了,也開始要反推QNAP了 04/30 16:13
275F：推 wenjie0810 : 其他廠牌低階機種不提供快照 04/30 17:00
276F：→ wenjie0810 : 只有QNAP全線產品都提供快照 04/30 17:00
277F：→ wenjie0810 : 當然拿這個出來狂打廣告吹噓 04/30 17:00
278F：推 Arbin : 說到QNAP的快照 當初他們反btrfs其中一個文宣是什 04/30 20:29
279F：→ Arbin : 麼 04/30 20:29
280F：→ Arbin : 「雞蛋不能放在同一個籃子，你懂的 快照與工作資料 04/30 20:29
281F：→ Arbin : 也是」 04/30 20:29
282F：→ Arbin : 現在出這種事 文宣變諷刺嗎 04/30 20:29
283F：→ Arbin : 應該說做出這種文宣的人真的有資安觀念嗎... 04/30 20:30
284F：→ Arbin : 快照本身就不是拿來保障安全的東西 自然就不會有雞 04/30 20:37
285F：→ Arbin : 蛋放哪裡的問題 因為本身用途就不在安全 04/30 20:37
286F：→ Arbin : 我是不知道QNAP後面是怎麼宣傳他們的快照啦 但快照 04/30 20:37
287F：→ Arbin : 真的不是那樣 04/30 20:37
288F：推 middle1023 : 他們宣傳快照很安全，有快照不怕勒索，至少我看起 05/01 11:57
289F：→ middle1023 : 來是這樣 05/01 11:57
290F：推 wenjie0810 : 那個社團裡面在講幹話檢討消費者的那幾隻都有個共同 05/01 13:11
291F：→ wenjie0810 : 點 05/01 13:11
292F：→ wenjie0810 : 點開個人資料全部都是IT業者，不然就是資訊工程學歷 05/01 13:11
293F：→ wenjie0810 : 畢業的 05/01 13:11
294F：→ wenjie0810 : 難怪都一副趾高氣昂的姿態在教訓受害者 05/01 13:11
295F：推 yao : 請問，可以安心開機了嗎？抖。我的一個槽已經中了 05/01 13:11
296F：→ yao : ，幸好都是影片影響不大 05/01 13:11
297F：推 firingmoon : 也有人在那社團喔,這個星期一堆長恨歌,幾乎都是 05/01 13:52
298F：→ firingmoon : 不食人間煙火的,出事的時候都用你應該知道這招 05/01 13:52
299F：→ firingmoon : 現在據說QNAP更新又出問題了,又有人說你應該了解 05/01 13:53
300F：→ firingmoon : 是否要更新的幹話www 05/01 13:54
301F：推 firingmoon : 阿更新出事是舊聞 05/01 13:57
302F：推 yys310 : 更新出事 不更新漏洞 你是要人更新不更新r 05/01 14:22
303F：→ longlongint : 上面的某人是想講特殊硬體不容易被修改、執行怪程 05/01 15:44
304F：→ longlongint : 式，但扯到別的東西去了。 05/01 15:44
305F：→ longlongint : 但有漏洞就容易在/tmp下面塞東西，還是有機會執行 05/01 15:44
306F：→ longlongint : 一般要靠類似SElinux 這種機制來擋比較好。 05/01 15:44
307F：→ longlongint : 結論： 還是要靠更新來擋漏洞 05/01 15:44
308F：→ longlongint : 然後我講SElinux也很含糊，因為考慮到講MAC又會像 05/01 15:45
309F：→ longlongint : 斯斯有三種...... 05/01 15:45
310F：推 JYHuang : 看推文那麼多想進來看有升麼災情的討論...結果一開 05/01 19:36
311F：→ JYHuang : 頭就一堆在爭論的推文 05/01 19:36
312F：推 PhilumniS : 我都念ikea 05/01 23:01
313F：→ haopig : 還是乖乖買GD的空間最實在，這些網路產品對於一般 05/01 23:45
314F：→ haopig : 人來說門檻還是太高 05/01 23:45
315F：推 daviddogtw : 有一種傲慢叫專業的傲慢，這次全都展現了 05/02 01:13
316F：推 NewTypeNeo : 他們也不是講得多專業 講風涼話而已 05/02 09:25
317F：→ NewTypeNeo : 專業的只有一開始從ram裡抓密碼那位 05/02 09:25
318F：推 gv390 : 其實嘴巴說要更新和備份的資訊高手，真的不算高手 05/02 14:03
319F：→ gv390 : 在粉絲團有和一位代管的辯論過，他堅持的是QNAP沒 05/02 14:03
320F：→ gv390 : 問題，有問題的是USER自己不備份 05/02 14:03
321F：→ gv390 : 辯論一小段後，就放棄了，他還說他代管的這次都沒 05/02 14:04
322F：→ gv390 : 得到，這要怎麼解釋？ 05/02 14:04
323F：→ kurod800 : 這次的漏洞難道不是Qnap造成的嗎？ 05/08 00:55
324F：推 zxbnm : 從這次事件給大家的教訓，就是遠離qnap 05/09 05:52
325F：推 go1717 : 備份就是平時完全不接網路、電腦 而且不只一份才安 05/09 08:41
326F：→ go1717 : 全 缺點要手動 資料不是最新 有備份總比全部掛掉好 05/09 08:41
327F：→ go1717 : 使用“鏡像比對”是備份好夥伴^^ 05/09 08:47
328F：→ go1717 : 放在NAS上就叫備份 這是哪門子的資安觀念？ 05/09 08:49
329F：推 go1717 : 即使我用QNAP被勒索 我的資料還存在啊 因為我不會 05/09 09:04
330F：→ go1717 : 把NAS當成備份 05/09 09:04
331F：→ go1717 : NAS只是方便存取 不是備份 資安觀念要有 05/09 09:05
332F：→ kurod800 : 誰能確定自己的備份中沒有到有問題檔案後門程式? 05/11 16:19
333F：→ gv390 : NAS原本就是備份的機制之一了，什麼叫方便存取 05/15 14:11
334F：→ gv390 : 如果只是方便存取，那幹嘛還要給妳用Raid 05/15 14:12
335F：→ gv390 : 根本就是為了辯而辯 05/15 14:12
336F：→ go1717 : 只有不接網路、電腦的備份才安全 今天qnap出事 下 05/15 22:26
337F：→ go1717 : 次要換誰？你自己辦不到離線備份是你的問題 我就辦 05/15 22:26
338F：→ go1717 : 到了啊 05/15 22:26
339F：→ tyf99 : 消費者低能啊，被駭是你觀念差，絕不是產品有漏洞 05/16 00:31
340F：→ tyf99 : 就算產品被駭，資料損失也是你自己不多備份的錯。 05/16 00:31
341F：→ tyf99 : 請大家繼續支持本土優良廠商QNAP 05/16 00:31
342F：→ go1717 : 我是當全部廠商都會出問題 才堅持離線備份 雖然缺 05/16 08:28
343F：→ go1717 : 點資料不是最新 至少出問題不會全部掛掉 05/16 08:28