Synology NAS 資安稽核：開源 CLI 先查後改（唔好盲跑生產機）

【網絡保安快訊】Synology NAS 用家：唔確定自己部 NAS 設定穩唔穩？台灣工程師 Sam Lung 開源工具 synology-nas-cli，零依賴 Python CLI，可喺 DSM 7 直接跑，一鍵做資安稽核（同可選加固）。

工具針對近期／歷史 Synology 公告（包括 Synology-SA-24:20、SA-26:13、SA-26:14）同 C3RB3R／.L0CK3D 勒索手法，用 nas incident 做唯讀檢查：DSM 版本、高風險套件（Calendar／MailStation／PHP）、防火牆同 UPnP、QuickConnect 埠轉發、失敗登入／AutoBlock／預設 admin、以及 SMB1 等。睇完結果先用 nas incident fix --dry-run 預覽改動，確認清楚先至 fix --yes——唔好盲跑生產機。

實用三步：

1. 1️⃣ 先跑 nas incident 做唯讀稽核，睇清邊啲設定有風險
2. 2️⃣ 再 nas incident fix --dry-run，對照「改前／改後」同 DSM 介面路徑
3. 3️⃣ 明白影響之後先 fix --yes；唔明就唔好亂改，搵人幫手核對

想幫手檢查 NAS／網絡保安設定？WhatsApp 陽光電腦：https://wa.me/85296993213

資料來源：HKEPC〈「synology-nas-cli」防護專案登場〉（2026-11-02）
https://www.hkepc.com/27143
Facebook 原文：查看帖文
Instagram 原文：查看帖文