作者NAS遭42小时撞库攻击，删除遗忘的端口转发后攻击停止

XDA 作者 Joe Rice-Jones 在检查 Synology DS1621xs+ 硬盘温度时，从 Log Center 发现有人以10至40秒一次的频率对其 DSM 登录页尝试登录约42小时，全部失败。攻击源头是他此前遗忘的一条端口80转发，把 DSM 登录页暴露在公网。 他删除该端口转发约一分钟后，失败登录尝试即停止。随后他开启 DSM 防火墙，仅允许局域网网段和 Tailscale 的 100.64.0.0/10 网段访问，其余一律拒绝；两步验证此前已在 Synology 账户和 DSM 账户上启用，QuickConnect 保持关闭。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。