群晖的 admin 账户别忘了禁用

请不要把任何和邀请码有关的内容发到 NAS 节点。

邀请码相关的内容请使用 /go/in 节点。

如果没有发送到 /go/in，那么会被移动到 /go/pointless 同时账号会被降权。如果持续触发这样的移动，会导致账号被禁用。

现在用的群晖是 18 年配的，当时还是 nas 小白，一步步按教程做了安全设置，包括停用 admin 账户然后自己创建一个有管理权的账户

看到这么多群晖案例，马上检查了自己的，果然有大量尝试 admin 登录的日志
日志类似于这位兄弟的: https://www.v2ex.com/t/1252735?p=1#r_18236415
不过因为 admin 被禁用，报错是: 您在 ****** 上的帐户 [admin] 已受到保护

建议大家也禁用 admin

群晖

admin

禁用

6 replies • 2026-10-31 01:17:36 +08:00

pesowen

17h 6m ago

多谢提醒，刚查了一下自己的 admin 账户已被禁用。还有可以做的是“启用自动封锁”，例如 5 分钟内尝试失败 3 次即永久封锁该 IP ；另外就是开启 2FA

duduv2ex

16h 54m ago via Android

所有外网端口映射全关了，除非能突破我内网

nonez

15h 26m ago

最好是外网全部关了，我域名+ipv6 直连用了几年，今天把外网端口都关+tailscale 组网了

CVE-2024-10441 是一个 CVSS 评分高达 9.8 的预认证远程代码执行（ RCE ）漏洞，位于 synoplugind （系统插件守护进程）中。攻击链的关键点在于：当你在 DSM 网页登录界面输入用户名时，该输入会被传递给拥有 root 权限的 synoplugind 处理。由于旧版本未正确过滤输入，攻击者可以在“用户名”字段中注入特殊的分隔符和环境变量指令（如 LD_PRELOAD ），在密码验证之前就诱导系统以 root 权限加载恶意代码，整个过程可能只需 2 分钟即可完成从入侵到植入勒索病毒的全流程。

991547436

15h 14m ago

QuickConnect 也得关

qwertooo

12h 53m ago

爆破账号密码是最低级的做法。现在都是直接利用漏洞，完全不需要破解账号密码。

不将服务暴露在公网上才是最安全的。

chrlee

3h 25m ago

除了关公网端口，其他动作没有任何作用。以上你们说的操作我都设置了，admin guest 禁用，2FA 开了，端口改了，SSH 关了，账号登陆错误次数 3 次锁定必须手动解锁，公网域名证书也加了。
系统是黑群晖 7.2.1 69057 。我看到最新系统 7.4.1 也中招了。
目前只有广大内网用户没有中招吧