https://blog.apao.idv.tw/index.php zh-tw https://blog.apao.idv.tw/post/1398/ apao <apao@www.apao.idv.tw> Thu, 22 Apr 2021 22:33:07 +0000 https://blog.apao.idv.tw/post/1398/
重點對應：請確認已經安裝掃毒套件「Malware Remover」，並更新 HBS3 備份套件「HBS 3 Hybrid Backup Sync」，並進量使用官方套件。

這個名為Qlocker的病毒利用 QNAP 原廠於2021年 4 月 16 日更新修復的 CVE-2020-36195 漏洞發動攻擊（CVE-2020-2509、CVE-2020-36195、CVE-2021-28798及CVE-2021-28799）。前幾天就喵到似乎QNAP有問題了，沒想到影響層面好大，而且很多使用者都中獎，索取金額都不低，請記得與駭客商量價格，如果駭客覺得你說的理由有理，也可能不會跟你拿比特幣，聯絡資訊據說都在消失檔案的檔案夾中，同時也請儘速與原廠聯絡，試圖恢復所有資料喔

2020年開始 google 突然縮減容量-> 用戶開始把Google裡面的資料放入NAS，NAS 瞬間開始大賣 -> 2021發行Chia幣，一改之前使用顯示卡挖礦，以HD容量大小決定挖礦速度 -> NAS 駭客突發 -> 備份需求增高 -> 硬碟價格達到翻倍...

▼20210122 對岸交易的價格：325


▼20210423 對岸的價格比對：590


▼網友分享應是 HBS3 套件的漏洞, 原廠已於 4月16日 釋出更新檔, 請儘速更新.
Hard-Coded Credentials Vulnerability in HBS 3 Hybrid Backup Sync

▼原廠於 20210422 發佈的新聞
回應 Qlocker 勒索病毒攻擊事件：立即採取行動，保護 QNAP NAS

▼駭客回應網友的部分內容，會不會駭客也是遇害過才變成這樣的心態啊...


▼20210430 QNAP客服回應網友的訊息如下，發現檔案消失，請暫時不要關機，依照一下動作操作，也盡量先詢問原廠後動作（其實不ˋ是病毒）：


QNAP業務Woody在FB社團上貼出這樣連結：
您不該讓 QNAP NAS 在網際網路上無防護裸奔的原因

▼Shodan英文畫面，據說Google搜尋功能就會出現了

如果您不服氣英文不好，可以使用Chrome的翻譯功能，看看網站裡面有什麼，但是也要小心自己會不會被鎖定記憶IP，成為被偵察的對象

Tags - qnap , 安全漏洞 , 緊急更新 ]]> https://blog.apao.idv.tw/post/1389/ apao <apao@www.apao.idv.tw> Sat, 30 Jan 2021 03:09:53 +0000 https://blog.apao.idv.tw/post/1389/ 最近手機上常常收到來自Qmanager的訊息，但是點進去後卻無法看到Qmanager的管理畫面，最近又因為將無線網路的網段改了之後，似乎在外頭Qmanager就不起作用了，反覆網路上找了QNAP官網後，還都是只看到廣告文，只要一登入Qmanager，就會出現連線畫面，很難發現Qmanager編輯裡面有個地方可以設定。問了客服似乎也是不知所以然...
備註：反應給客服，其實客服也很可憐，大部分案例都是被用户轟炸

▼總是讓我垂心肝的 QNAP 相關 APP Qmanager


▼開啟 Qmanager 看見NAS清單後，點編輯，不要登入


▼找到區域網路連接埠、網際網路連接埠：817，如果管理上有需要可以修改，記得儲存，並在路由器上的NAT做開放，就能夠往內外連接了。


P.S. myQNAPcloud、qlink.to 等的方式也常常連不上，最後只能用IP... APP 下載前看不見提示，服務終止也不出現說明，升級後也不告知。真是鬧心唉...
Tags - qnap , app , qmanager無法接入 ]]> https://blog.apao.idv.tw/post/1388/ apao <apao@www.apao.idv.tw> Sat, 30 Jan 2021 01:32:43 +0000 https://blog.apao.idv.tw/post/1388/ TS-670pro 升級QTS 4.3之後，phpmyadmin 的URL仍然沒有修正，怕自己日後使用上忘記，所以在此紀錄。現今版本為QTS 4.3.6。仍然不修改...
以下為升級後要修正的作法。

▼進入app center 點擊「開啟」，發現phpmyadmin頁面是消失的


▼開啟 app center 中的 phpmyadmin ，點及「開啟」


▼在網址欄內，必須將 https 修改為 http 的路徑


▼QNAP QTS 版本4.3.6，而寫支援表單也是以上回應，但事實上並不對。


▼QNAP QTS 中-> 網站-> 應用服務-> 網站伺服器-> 開啟443 port
由於QNAP的對應SSL（https）只是自家伺服器，並未像Synology對應憑證網站，往往用戶會自然關閉，就會造成在套件中心開啟後，看不見網頁


P.S. 雖然這是微不足道的修正，但是緊急時QNAP使用上卻是讓人很鬧心又打鼓
Tags - qnap , ts-670pro , 升級 , phpmyadmin ]]> https://blog.apao.idv.tw/post/1301/ apao <apao@www.apao.idv.tw> Thu, 14 Nov 2019 09:35:14 +0000 https://blog.apao.idv.tw/post/1301/ QNAP 使用多年後，隨著系統的更新，以前不能安裝的功能，終於在網路訊息越來越多之下，以及客戶的需由，得以掀開神秘的面紗。

▼以下為簡短的說明QNAP架設Virtual Station，接著安裝CentOS的過程，詳細安裝CentOS，可以網路上搜尋：CentOS 教學。



▼進入QNAP系統後，我設定為「VM」共享檔案夾，權限好後，讓下載至需要的共享檔案夾，並讓OS的檔案放置在這裡


▼開啟APP CENTER，搜尋並開啟 Download Station


▼進入 CentOS官網下載，並複製所需要的OS版本的網址到Download中進行下載


▼在Download Station下載完後，就會出現在指定的位置中了
建議最好下載最新版本，在安全性上比較保險


▼進入QNAP系統後，開啟APP CENTER，搜尋：QNAP Virtual Station


▼Virtual Station中，建立虛擬主機


▼會開啟一個「建立虛擬機」的畫面
虛擬機名稱：CentOS 8
CPU數：越多效能越好，主機效能就會影響
記憶體：越多效能越好，主機效能就會影響
光碟映象檔：參考下方
磁碟位置：參考下方
HDD儲存空間：從「磁碟位置」裡再切割硬碟給這邊使用
設定VNC密碼：給進入操作界面使用，要設定


▼設定「光碟映象檔」，就是找到剛剛下載的ISO檔案
建議選取CentOS8，比較不用找有界面版本。


▼設定「磁碟位置」，就是設定至剛剛做出來的「VM」共享檔案夾，設定完記得設定VNC密碼，再登入OS畫面時使用


關於CentOS設定，請上網搜尋：CentOS 安裝，會有很多結果出現，這裡就不介紹了。
接下來，就是要注意的記得將root密碼，以及帳號、密碼都要建立好。再啟動後，就能進入CentOS了。
Tags - qnap , virtual , station , 安裝 , centos ]]>