为啥号称安全的NAS屡次被病毒攻击?

5月初B站一位UP主资料泄露，并在知乎引起广泛的讨论，蒲公英也参与了一下，提出可以用NAS备份，结果惨遭质疑：人家就用的NAS还被泄露，那组建NAS有什么用？

经过深入分析，这个锅NAS不背，其中另有隐情！

---

NAS被攻击的原因

首先经过专业人士分析，NAS被攻击存在两种情况：

第一种情况

计算机已经被病毒感染，或者病毒已经入侵内网。那攻击NAS里的文件轻而易举。

第二种情况

NAS服务器开启了暴露在外网的功能，黑客通过外网攻击勒索。

对于第一种情况，只能说做好备份或者不要点击陌生的链接、软件等。而今天就谈谈第二种多数NAS被攻击的原因。

---

暴露在公网的危害

黑客从外网怎么攻击NAS？一般是通过端口。

如果说IP代表具体某台电脑，那端口就是访问该电脑各种服务的入口，而防火墙就是门卫，不让病毒轻而易举的进门！

比如2017年永恒之蓝爆发，通过samba协议文件共享的445端口进行传播，当时给出的方法就是关闭对应端口，或者通过防火墙阻断对应端口的流量。

而上面B站UP主的NAS直接放在了公网上，并且开启了windows远程桌面的3389端口，而且使用了弱密码，刚上线的第一天就被攻破。所以这并不是说NAS不安全！

常见的解决方案

组建虚拟专用网

跨公网搭建一条加密隧道，使两端局域网互通就可以了。因为跨越公网的隧道是加密的，这个隧道的安全性就能得到保障。

这样，从公司访问家里的nas资源就相当于局域网访问。家里的nas在公网没有暴露危险端口，这样也能保证nas在公网的安全了，但是操作起来复杂。

比如用蒲公英把两个不同的区域的设备组在一个局域网里，这样等于组建了一个内网，访问起来非常方便。