[NAS安全] 醒喇!!!同我鎖番好你個QNAP NAS! 唔好再比人當做公廁! | 點先叫做好備份?

最近QNAP NAS用戶發生大規模勒索病毒QLOCKER，中招QNAPNAS 會被鎖上檔案，副檔名為.7Z並於readme.txt 找到勒索條件0.01BTC 解鎖檔案，兌換成4千多港元，呢段時間所有QNAP 用戶都人心惶惶，好怕中招，好驚比人攻擊，呢條片教大家將大家手上既QNAP NAS設置番做最高防護，提高對本次安全事件以及將來QNAP 的整體安全性。這件事件當中，一些人中招，一些人沒中，關鍵就係呢度。除此之外，都會大家講下正確既備份觀念。
展示NAS: QNAP TS-453D
影片內容:
00:00 引入
00:52 QNAP NAS 出事，唔再買?
01:30 備份概念 1 : 分清可以遺失與不可以遺失
02:13 備份概念 2: 321備份方案
03:30 實戰，提升QNAP NAS 安全性設置方法
04:05 安全設置1: 更改帳戶及密碼
04:35 MyQNAPCloud 安全設置
04:59 改Default PortNumber
05:23 Malware Remover
05:34 每天更新系統Firmware
05:54 QuFireWall
06:11 Security Counselor 及其他設置
07:21 總結
如果仲係選擇困難，就入discord 問我野啦haha ,或者IG/FACEBOOK 搵我: / discord
Wallace Studio 屬於香港人的電子產品評測頻道
更多動向：
Facebook: Wallace Studio HK
Instagram: wallacestudiohk
聯絡/意見：
Email: [e-mail]
Discord: / discord
Whatsapp: [phone]
如果有咩建議，評價，或者有啲咩想知，可以留言話我知！或者聯絡我，能力做到既話，都會盡量做
#QNAP #NAS

[@wallacestudiohk]

最新更新： 18/4/2022 唔少用戶反映更改Default Port number 會導致無法進入NAS 問題而進入繁複Debug 環節，所以更改Default Port Number 請三思，有機會有同樣風險 如果因更改port number 而造成了無法進入NAS 及無法找到 NAS 裝置，可從以下方法嘗試Debug (不保證成功） 1. 避免使用CHROME , 使用edge / Safari 進入QTS 2. 重裝 QNAP QFINDER PRO 3. 重啟電腦 4. 關閉所有防毒及防火牆（包括Windows defender 再嘗試） 5. 經QFINDER Pro 進入QTS 時報錯（Page cannot find) 嘗試在IP “:” 後數字改為 8080 或 剛才更改在 http / https 的 Port Number 重新嘗試 6. 將QNAP NAS LAN 線接駁至另一個LAN PORT 並重新經QFINDER PRO 尋找NAS 系統 如不想進入以上DEBUG 環節，請避免更改Port Number （理論上安全性會降低，請做好三二一備份及其他可行防護方案） 最新更新： 26/1/2022 新黑客病毒“ DeadBolt ransomware” 正開始攻擊全球未受保護QNAP 用戶 請盡快Update QTS firmware, 關閉UPNP AND PORT FORWARDING 及使用上述安全方法做保護！

[@abdieladams]

喺防火牆加返自己定義嘅port number就OK了。

[@Dan-gd8sq]

正！期待呢種教學！

[@madchun.techtalk]

Huge thank you Wallace! 即刻郁手做, 好彩我隻NAS暫時冇事 321備份真係重要, 遲D研究下用NextCloud做埋cloud drive back up先

[@albertli7717]

知得太遲，我搞咗成個星期了。都唔夠你片中提嘅五成，所以主刻save起你這條片，太有用𡀔。感謝🙏🏻

[@wallacestudiohk]

thx!

[@kevintong1286]

Wallace好多謝你既分享！

[@wallacestudiohk]

👍

[@makeow]

really thanks

[@bilokenneth]

有個好好用的功能是 whiltelist IP, 可以喺屋企隻 Router set openVPN, 喺街時手機連返屋企後再入 nas 就又安全又方便 ~

[@wallacestudiohk]

多謝資訊!

[@simontsui115]

總之做好backup喇~~~

[@AlvisChuiVisuals]

Hello Wallace好多謝曬你既分享！成個nas system真係超複雜😅想問下如果想share file link 比其他人，係咪要disable 某d安全settings先得啊？🙌

[@wallacestudiohk]

1. 登入MyQnapCloud 帳戶（先從QTS 啟動MyQNAPCLOUD SERVICE) 2. 在檔案中找到你想分享的資料夾 3. 按分享產生連結 注意連結必需包含MyQNAPCLOUD.com 不是IP ADDRESS 以IP ADDRESS 分享連結將會失敗

[@AlvisChuiVisuals]

@@wallacestudiohk 感謝您😭 我就係share 左有ip address 既link 所以唔work🙉 唔該曬🙌🏻🙏🏻

[@garytang]

最好停用咪 QNAP 內置DDNS 轉址會安全D , 自己街外申請一個

[@wallacestudiohk]

多謝資訊!

[@AriesSamuel]

我試過將firewall set 到最高，用電視機做network media receiver，發現找不到電視，但如果set做basic 就ok，pls advise 🙏😊

[@wallacestudiohk]

你用QMedia ?

[@chriswong2012]

Hello Wallace，我覺得最安全方法係只限制區域網絡連線到 NAS，用 VPN 連線到區域網絡。我試過用 QNAP VPN service 同埋 router 分別開 OpenVPN 返去 router 區域網絡同VPN 區域網絡。我可以 route 到network traffic 但我連唔到任何 192.168.x.x 嘅裝置，包括我區域網絡內嘅printer 同 NAS Drive。想問下有無方法可以做到遠端地經 VPN 喺Windows/ Mac mount 到NAS Drive？謝謝！

[@wallacestudiohk]

Windows Control Panel , Network setting 個度Private 試下搵個Options Turn on network discovery 跟住set 你個網絡係私人網絡

[@vidowang]

我個人使用地的方法...沒有需要就將NAS 與網路(外網)斷線....只使用內網...只在特定時間..才上網際網路....雖不能說絕對能防止壞人破壞....但最少安全許多....記著愈是容易連上網就越容易中標...砍斷網路是最安全的...供大家參考....

[@wallacestudiohk]

對

[@wigil]

師兄請教一下，中左勒索病毒，如果成部機NAS RESTORE佢，咁之後仲可唔可以用? 會唔會有毒入左ROM? RESTORE 系米清到毒?

[@wallacestudiohk]

Factory Reset and Format Harddisk 但要做番安全設置，如果唔係會中番

[@TC-we9vn]

Wallace 你好，先衷心多謝你一路以來的評測及分享。小弟的 qnap Let's Encrypt SSL cert 過了期未能及時更新續期，在SSL憑證處試了多次也未能更新，請問如何是好？

[@wallacestudiohk]

試下改番default port to 80 or 443 and try again

[@TC-we9vn]

@@wallacestudiohk Hi Wallace, thanks for your suggestion, 試過晒，email 咗去 qnap 問緊

[@wallacestudiohk]

🙈好，keep update

[@TC-we9vn]

Qnap technical support remoted, it seems to fix the issue, successfully renew the certificate after

[@wallacestudiohk]

👏🏻

[@cytsoi6688]

你好 講得太快了 看不清楚 可否慢些 在開新戶口時唔名詞明

[@wallacestudiohk]

好，未來教學片段放慢一點節奏

[@TheHoiyipleung]

hi wallace, thank you for your video. 我個qnap 中左qlocker, 搵人retrieve 番d data 但有好多file 冇跟番之前sequence, 有冇咩方法快速整理呢? 我用緊mac os 又讀唔到個ext HDD backup (ext4)

[@wallacestudiohk]

最好即刻將啲野過走先，搵個External HDD 過走哂啲野先

[@TheHoiyipleung]

@@wallacestudiohk thanks, d data 係restore 左係ext HDD, 再過落ssd會否更快先執得唔得?

[@wallacestudiohk]

@@TheHoiyipleung 唔會更快, 因為hdd限制左傳輸速度

[@mingchiming]

請問跟你setup 完 Mac chrome 用qfinder pro 連接不到有冇方法。謝謝

[@wallacestudiohk]

照計等弓陣，電腦重開就可以以QFINDDR PRO 連接

[@Rocky-ho2hx]

好想你拍條片教我地點樣在外面用Notebook經過VPN link返入放左係公司隻NAS，我曾多次set notebook link 返公司，都不成功，用Qvap set也不成功，應該係啲IP setting我不懂。睇過其他youtube也說不清楚。🙏🙏

[@wallacestudiohk]

難度比較高，因為香港每間公司制度唔同 首先公司唔一定比你用VPN 外部連接 二 二黎入到去VPN ，你既NAS 都要連VPN 或有Port Forwarding 功能但係公司機安全問題未必會開 所以大部分方法用番黎都會卡關，同埋太多Variaions 可能要公司既網絡設置支援人員幫手 你帶部機番公司叫佢整

[@Rocky-ho2hx]

@@wallacestudiohk THX

[@michael526]

裝完FIREWALL 入唔番個QNAP :(

[@wallacestudiohk]

唔少用戶反映更改Default Port number 會導致無法進入NAS 問題而進入繁複Debug 環節，所以更改Default Port Number 請三思，有機會有同樣風險 如果因更改port number 而造成了無法進入NAS 及無法找到 NAS 裝置，可從以下方法嘗試Debug (不保證成功） 1. 避免使用CHROME , 使用edge / Safari 進入QTS 2. 重裝 QNAP QFINDER PRO 3. 重啟電腦 4. 關閉所有防毒及防火牆（包括Windows defender 再嘗試） 5. 經QFINDER Pro 進入QTS 時報錯（Page cannot find) 嘗試在IP “:” 後數字改為 8080 或 剛才更改在 http / https 的 Port Number 重新嘗試 6. 將QNAP NAS LAN 線接駁至另一個LAN PORT 並重新經QFINDER PRO 尋找NAS 系統 如不想進入以上DEBUG 環節，請避免更改Port Number （理論上安全性會降低，請做好三二一備份及其他可行防護方案）

[@disonchan2699]

太快了睇唔到...期待呢種教學

[@wallacestudiohk]

喔，會調節一下

[@ERROR40447]

Hello, 請問如果我唔開UPnP， 出街的時候用手機連接唔到返屋企個NAS， 如何解決？

[@wallacestudiohk]

用My Qnap Cloud 應該駁到

[@chriswong2012]

想問下security counselor 叫我改 HTTPS 443 port 做 51000-55000。本身用 https 443 但系統port 改做 1234 就可以 192.168.x.x:1234 就入到。但我改咗 443 做 51000 就入唔到個NAS。我想問下係米有D野要係個 browser 到set? 我用Firefox。Thank you!

[@wallacestudiohk]

用返Synology Assistant redirect 番入去睇下個Port number 幾多

[@chriswong2012]

@@wallacestudiohk 你條片講梗QNAP，我又係用梗QNAP 架🥲 同埋我照咁樣set 之後QSync Qfile 唔係本地網絡都用唔到，但QManager 就得。點樣設定先可以平衡安全同方便啊？最少都唔係連QSync 都用唔到🙃

[@wallacestudiohk]

@@chriswong2012 sor 😂😂唔記得左係qnap, 好多人問開都係synology ,錯亂左 你入番電腦Q Finder Pro 睇睇你改左之後個Port Number 係幾多，禁番入去睇下個網址guide 左你去邊，有時會係咁。所以改左portnumber 之後就通常用Qfinder Pro redirect 入去而唔直接打網址 你意思係QSYNC 用唔到？ QSYNC 你用咩帳戶connect ? 佢有兩個選項，一個係手動，一個係Through Myqnapcloud

[@AriesSamuel]

我去myQnapCloud度，個介面唔同曬，冇自動設定路由器，pls advise 🙏😊

[@wallacestudiohk]

如依照以上設定設置，UPNP 會關閉，亦即冇自動設定路由器 My Qnap Cloud 要重新用帳戶麥碼登入，登唔登入到

[@AriesSamuel]

@@wallacestudiohk thx

[@Woodson_Lee]

Hi Wallace, Set 咗Port number 後等咗好耐一直都入唔返, 有冇計 or reset ?

[@wallacestudiohk]

去番QFinder Pro 個度佢應該可以幫你Redirect 番入去

[@Woodson_Lee]

@@wallacestudiohk 試過用Qfinder Pro 好多次都唔得，連電話app都入唔返去

[@wallacestudiohk]

電話App同 Portnumber 電腦入唔到兩個唔同問題 兩個問題都要分別Debug ， 有啲複雜 Ig dm 我 以下設定話一話我知： 1. 你用QFINDER PRO REDIRECT 入去見到既網址 2. 你既Port Number (HTTP AND HTTPS ) SET左做咩 3. 有冇剔到只能https ,連線 4. 有冇開MyQnapCloud 5. 電話App 邊個App用咩方法連接NAS 6. 你既區域網絡入面有咩裝置 7. 你電腦連接NAS 之間係用咩途徑（eg Network switch / Router ) 8. 情況發生係只係改左port number 就出左事，定仲有其他野改過

[@Woodson_Lee]

@@wallacestudiohk thanks for your help , Fixed la👍👍👍😊

[@erllis0128]

Wallace Qufire 開唔到，有咩辦法？

[@wallacestudiohk]

QFile?

[@jamieleung8105]

兩個月前死咗隻 QNAP TS-251C，見到呢段片要唸唸係咪要買返 QNAP。 Besides ，轉其他品牌會無晒喺 QNAP d資料😭😭😭

[@wallacestudiohk]

咩牌子都要記得做好安全性設定，最好搵到有相關教學同睇得明先轉，唔係再學好辛苦（本身set都難set）

[@jahon2013]

請盡快把Qnap網路斷掉和關機不要用

[@user-yk1ym9tj1g]

我睇完條片之後發覺我個qnap都中咗勒索病毒有咩方法可以解呀？救各位大神！

[@wallacestudiohk]

請立即聯絡QNAP ，請不要擅自重開機！！！！！ 請勿Restart! from qnap hk ---- 如 NAS 已受感染，請透過 service.qnap.com 聯絡我們，我們 QNAP HK 會盡一切努力去幫助受影響的客人。

[@AriesSamuel]

預設系統通訊埠係8080，而安全連線(https) 下面的通訊埠是443，是否兩個都要改？

[@wallacestudiohk]

yes

[@AriesSamuel]

@@wallacestudiohk 兩個號碼都一樣？定係可以不同😅

[@wallacestudiohk]

可以唔同

[@chrislai0]

其實唔放出街， 淨係係router 用番VPN 入，應該唔洗改NAS default port 嗎？ 除非用個qnap 個DDNS 就最好改 default port 8080同443 改左去

[@fufu2610]

本人新手，一直只用nas嚟聽歌，儲相，點解機內既HD station 一直都用唔到？開唔到，冇反應？

[@wallacestudiohk]

HD STATION 只係經Hdmi 接落螢幕用

[@fufu2610]

@@wallacestudiohk 如果我冇接homie是否用唔到？

[@fufu2610]

Hdmi

[@fufu2610]

咁我點可以用spotify?

[@wallacestudiohk]

冇接HDMI 用唔到，APP CENTRE 有得Down Spotify 獨立使用

[@terryho1041]

我已經中咗毒應該點處理，好多檔案比鎖左，有冇人可以打救下我

[@wallacestudiohk]

請立即聯絡QNAP ，請不要擅自重開機！！！！！ 請勿Restart! from qnap hk ---- 如 NAS 已受感染，請透過 service.qnap.com 聯絡我們，我們 QNAP HK 會盡一切努力去幫助受影響的客人。

[@Long0529]

qnap又出事🙈🙈

[@wallacestudiohk]

Checkmate Ransomware?

[@simonuncle6758]

你好 我照你方法改了port 8080, 事後沒法再進入我的 Nas login 頁面, 請幫忙解決, 我巳whatspp你

[@wallacestudiohk]

多謝反映，唔好意思未能即時回覆及幫忙

[@NakamaSky]

ISO 27001 睇完就知

[@clementli99]

一般user無乜可能會做321備份方案

[@wallacestudiohk]

都岩， 不過有啲要留客戶資料既個體戶，我冧都需要咁樣備份先最安全

[@yesmanhk]

依家又中第二獲啦..Q 牌廢.. 我已經跳船

[@wallacestudiohk]

QNAP 真係......::🙈 今次機制係暴力破解，同一NAS 本身被Target過好易再中被暴力入侵，要裝firewall, set strong password , 兩步認證，改Default Port

[@simontsui115]

😆🤣😁跟住又輪到S

[@simonuncle6758]

各位.,千萬一定唔好照wallace 講改port,包你好麻煩,入唔返Nas 嘅login !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!

[@wallacestudiohk]

多謝提出，已加入置頂提醒