中華電信來信說我的NAS會一直攻擊別人的主機 如何避免被惡意攻擊 當跳板

資訊安全很重要，中華電信的建議：

可能原因：

1.電腦中毒

2.遭受駭客入侵成為跳板

3.網域內有不法份子從事駭客行為

為避免不必要之麻煩及危害，敬請盡速予以處理。


同時提醒您注意以下的安全措施來預防電腦受駭：

1.更新作業系統至最新版本

2.安裝防毒軟體與防火牆

3.開啟信件附加檔請注意是否安全

4.不下載或安裝不明網站之程式

5.保持病毒碼到最新版本

6.如果您未安裝任何防毒防駭軟體或是不清楚如何選購，HiNet SOC在這裡建議您前往HiNet防毒防駭網站，提供您更多的選購資訊來避免中毒或受駭：

QNAP 的建議：

建議先在NAS app center安裝malware remover軟體進行安全檢查 ；

完成後，再參考下方的教學進行更細節的安全性設定，

立即採取行動，保護 QNAP NAS
https://www.qnap.com/zh-tw/news/2019/%E5%9B%9E%E6%87%89%E5%8B%92%E7%B4%A2%E8%BB%9F%E9%AB%94%E6%94%BB%E6%93%8A%E4%BA%8B%E4%BB%B6%E7%AB%8B%E5%8D%B3%E6%8E%A1%E5%8F%96%E8%A1%8C%E5%8B%95%E4%BF%9D%E8%AD%B7-qnap-nas

QNAP 強烈建議所有使用者立即採取 QNAP 資安公告 (https://www.qnap.com/go/security-advisory/nas-201907-11) 所列出的建議動作，以確保 QNAP NAS 安全無虞。QNAP 亦正積極研究如何從受感染的裝置移除該惡意軟體。

根據使用者回報，受感染的 QNAP NAS 使用了舊版的 QTS 作業系統，或系統記錄到在感染 eCh0raix 之前有大量無法識別的嘗試登入。使用者應採用高強度的密碼，以防止密碼遭暴力破解。為將感染 eCh0raix 的風險降到最低，QNAP 強烈建議所有 NAS 使用者採取下列動作：

• 將 QTS 更新至最新版。
• 安裝最新版 Malware Remover，或將其更新至最新版。
• 使用高強度的管理者密碼。
• 啟用 IP 存取保護，避免帳戶受到暴力破解攻擊。
• 若不須使用 SSH 及 Telnet 服務，請將其停用。
• 避免使用 443 及 8080 等預設連接埠。

這些動作將可強化 NAS 安全性，讓 eCh0raix 入侵 QNAP NAS 的難度提高。關於詳細說明，請參閱前述資安公告。

QNAP NAS 推薦文章：

• 儲存廠商 威聯通 也開始數位轉型 來看看QNAP Techday
• 多台NAS組監控自建雲 怎麼做 ？ QVR Pro 加上QVR Center 就搞定
• 跳脫傳統NAS思維 QNAP用 AI / IoT 助產學轉型
• 熱情的開發者 QNAPClub 快速導入第三方軟體市集 !!
• QNAP NAS 怎麼樣設定GPU