隔壁网»学院 › NAS讨论 › 黑白群晖 › 教你定期更新群晖的IP封锁名单库，减少NAS网络安全风险 ...

[讨论/分享] 教你定期更新群晖的IP封锁名单库，减少NAS网络安全风险

10291 26

发表于 2019-8-5 12:54:20 | 查看全部阅读模式

本帖最后由 wjq_xp 于 2019-8-12 13:17 编辑

近几年来，随着免费的网盘不断的“死亡”，就算能苟且能生存下来的，也是各种不好用，于是用NAS的人越来越多，当中也有不少的群晖用户（不管黑的、白的）。但是大家登录群晖到桌面以后，可能会经常遇到右上角的消息栏会弹出一个提示，内容是“自动封锁：IP地址[XXX.XXX.XXX.XXX]已被锁定” 类似下图的信息，有些NAS还不幸的中了勒索病毒，该勒索病毒修改NAS的文件后缀为encrypt，并向受害者用户索要0.06个比特币（折合人民币约4300元）作为解密文件的赎金。

为了避免这种不幸的事情发生在自己身上，博主友情提醒各位：请做好防范！那么问题来了，如何做好防范？所谓防范，有被动性的防御：博主在7月25日的时候，也发文《针对近期NAS频繁中招勒索病毒，建议你立即去做！》，友情提醒大家做好防范，就此博文中的第三点“在控制面板中启用自动IP封锁”。当然还有主动的防御，嘿嘿，盘它！

一、点这里下载《网络威胁黑名单（带自动更新）》到电脑上（有人说不能下载的，可以下载这个附件到电脑解压出来：

网络威胁黑名单（带自动更新）.rar (39.41 KB, 下载次数: 117) ）；

二、第一次用EXCEL打开附件的xlxs文件，有可能会看到系统提示“安全警告：已禁用外部数据连接”，点一下“启用内容”按钮；

三、文件里面有两个表格，分别是“发起SSH攻击主机IP地址列表”和“进行端口扫描的IP地址列表”；

四、在电脑可以连接外部Intelnet（因特网）的情况下，从EXCEL的菜单栏中，找到“数据”菜单，点一下“全部刷新”；

五、在EXCEL的左下角会看到“正在后台运行查询......”的提示，稍等片刻，此提示消失的时候就表示系统更新完成；

六、在第一个表格“发起SSH攻击主机IP地址列表”，点EXCEL的菜单，另存为，文件名自己起一个，保存类型选择“Unicode文本”，点“保存”；

七、确定；

八、打开第二个表格“进行端口扫描的IP地址列表”；

九、点EXCEL的菜单，另存为，文件名自己起一个（不要和之前的文件一样），保存类型选择“Unicode文本”，点“保存”；

十、确定；

十一、此时会看到已经保存下来的两个文件；

十二、用记事本或者其它编辑工具打开其中一个文件，把最上面的两行文字删掉；

十三、点菜单上的另存为，编码选择“UTF-8”，保存。（有人反馈说用UTF-8这个在群晖不能调入，改成“带有BOM的UTF-8”格式才可以在群晖调入，可能是不同的机器有点区别，我的用UTF-8是没问题的。你们可以试一下用哪个。）；

十四、用记事本或者其它编辑工具打开另外一个文件，依旧把最上面的两行文字删掉；

十五、点菜单上的另存为，编码选择“UTF-8”，保存。（有人反馈说用UTF-8这个在群晖不能调入，改成“带有BOM的UTF-8”格式才可以在群晖调入，可能是不同的机器有点区别，我的用UTF-8是没问题的。你们可以试一下用哪个。）；

十六、回到群晖桌面，打开控制面板，进入“安全性”—“账户”—“允许/封锁名单”—“封锁名单”—“允许/封锁名单”—“新建”—“导入IP地址名单”；

十七、勾选“覆盖封锁名单和允许名单上的现有IP地址”，点“浏览”；

十八、找到刚才保存的两个文件，点其中一个文件；

十九、这里就会看到已经导入的IP地址，点确定；

二十、找到刚才保存的两个文件，点另外一个还没导入的文件；

二十一、看到再次导入IP地址，点确定；

二十二、两个IP库文件都全部导入完成，右下角会看到当前封锁名单的总数，点关闭；

这样，以后IP库里面的这些地址，就再也不能访问我们的NAS啦。

PS：你肯定很好奇，这些IP哪来的？博主自己收集的？会不会误报？好吧，告诉你真相：

其实，这些IP地址不是博主自己收集的，博文的两个IP库均来自：东北大学网络中心的网络威胁黑名单系统的《进行端口扫描的IP地址列表》和《发起SSH攻击主机IP地址列表》，感谢他们！博主只是利用一点技术手段用EXCEL表格去自动采集这些IP地址，希望大家定期去更新这个EXCEL表格，并把采集到的IP地址添加到NAS中。

本文转发自我的博客：https://wp.gxnas.com/4136.html

东北大学网络中心的网络威胁黑名单系统：http://antivirus.neu.edu.cn/scan/

进行端口扫描的IP地址列表：http://antivirus.neu.edu.cn/scan/list.php

发起SSH攻击主机IP地址列表：http://antivirus.neu.edu.cn/scan/ssh.php

PS：有部分坛友反馈不能更新，有可能是你的OFFICE版本太低了，建议用OFFICE 2010以上的版本打开。另外还有说另存为不能识别的，可以做到第3步以后，自己复制两格表格的IP地址出来，到记事本去粘贴保存，然后从第16步接着做。

[讨论/分享] 教你定期更新群晖的IP封锁名单库，减少NAS网络安全风险

电梯直达 评论26

回复

浏览过的版块

关于我们

服务支持

support@gebi1.cn

电梯直达
评论26