lijian198284 发表于 2023-3-7 22:18

威联通nas闹鬼了？

家里是威联通的nas 453dmini，一直没有开外网访问，下载是用的qb套件。晚上突然发现早上七点半下载了adobe全家桶，还是2023版，这是发生了啥？查访问日志没有异象，那个点应该也在上班路上，不会自己去添加下载。这是被黑了？

neotaburiss 发表于 2023-3-7 22:21

rss 订阅？

lijian198284 发表于 2023-3-7 22:24

neotaburiss 发表于 2023-3-7 22:21
rss 订阅？

订阅的都是死神高达之类的，看了下rss没啥问题啊

indtability 发表于 2023-3-8 13:28

几个月前我也碰到过，vps上qb对外开了个端口，忘了是没设密码还是默认密码，某天发现占用过高被警告停机了，打开一看，qb下了好些adobe把硬盘塞满了，本来以为是配置出错，删了就没再在意，结果过了几天又碰上了，终于长了个心眼，把所有端口都限制在本地，对外开放的端口都设了一定验证措施，到目前再没碰到过。

—— 来自 Xiaomi M2012K11AG, Android 13上的 S1Next-鹅版 v2.5.4

百猪夜行 发表于 2023-3-8 14:30

就是被黑了，看chh上有几个类似案例，还有被加密勒索的

—— 来自 S1Fun

ls2021 发表于 2023-3-9 07:44

估计是qb被黑了
另外威联通的nas，登录页面本身有时候会被挂马，这个之前修复过，不知道现在怎么样，最好不要直接暴露到公网

—— 来自 Xiaomi M2012K11AG, Android 13上的 S1Next-鹅版 v2.5.2-play

dvd6 发表于 2023-3-9 09:28

有点可怕，怎样避免qb被黑？常规自己设定了密码有用吗？

Litccc 发表于 2023-3-9 09:31

dvd6 发表于 2023-3-9 09:28
有点可怕，怎样避免qb被黑？常规自己设定了密码有用吗？

升级最新版，或者不用weiui

藤原亮政 发表于 2023-3-9 09:32

这么多人都没人提到最关键的
马上更新qBitorrent 4.5.2版
qBitorrent 4.5和4.5.1有路径穿越漏洞

dvd6 发表于 2023-3-9 13:19

那顺便请教一下，docker里的qb一般应该怎样更新版本（保留配置）？

password 发表于 2023-3-9 13:32

dvd6 发表于 2023-3-9 13:19
那顺便请教一下，docker里的qb一般应该怎样更新版本（保留配置）？
你docker容器里volumes正常配置过/config那更新时候就不会丢配置啊

没有未来的未来 发表于 2023-3-9 15:32

退回4.4.5了

—— 来自 Sony XQ-BC72, Android 13上的 S1Next-鹅版 v2.5.4

观铃の使魔 发表于 2023-3-24 21:02

没有未来的未来 发表于 2023-3-9 15:32
退回4.4.5了

—— 来自 Sony XQ-BC72, Android 13上的 S1Next-鹅版 v2.5.4

刚发现4.4.5 也中招了

FSS 发表于 2023-3-24 22:21

查下日志嘛,毕竟默认开upnp,webui 端口帐号密码都默认不改的话扫到就能登录
页: [1]
查看完整版本: 威联通nas闹鬼了？