手邊有在用 Synology NAS 的朋友與客戶請注意！先別管那麼多了，快去檢查後台設定！

最近 Synology NAS 驚傳大規模勒索攻擊，直接攻破底層把檔案全部鎖死變成 .L0CK3D！
萬一裡面的客戶資料、公司心血被鎖死，真的會欲哭無淚。

提醒有在用 NAS 備份資料的老闆跟朋友們，現在立刻打開你的 NAS 後台，確認這三件事：

1️⃣ 開啟「雙重驗證 (2FA)」：去「個人設定 > 帳號」綁定手機動態驗證碼，多一層鎖最安全（記得順便設定備援信箱！）。

2️⃣ 關掉「SSH 功能」：很多人不知道雙重驗證擋不住 SSH 連線！去「控制台 > 終端機 & SNMP」把 SSH 勾勾拿掉，沒事千萬別開著。

3️⃣ 檢查 admin 帳號跟自動封鎖：預設的 admin 帳號一定要停用，並把「自動封鎖錯誤 IP」打開。

🚨 如果不幸已經中招： 👉 馬上拔網路線！ 斷開一切外網連線。

👉 不要重灌、不要格式化硬碟！ 務必保留裡面的 read-me3.txt、SSH 紀錄跟容器日誌，留著證據等官方釋出排解方案。

大家趕快動手檢查一下，有設定上的問題也可以隨時私訊問我！平安度過這波資安風暴～🙏

#NAS資安 #Synology #群暉 #勒索軟體 #斷線保平安 #資訊安全提醒