同一周两件事叠在一起：PHP2Shell 补丁要重启设备、重连网络，NAS 的 IP 可能已经变了；C3RB3R 勒索又在攻击暴露在公网的群晖。只有自己登不上、新 IP 能开登录页，多半是补丁副作用；登录历史出现陌生 IP、文件名多了 .L0CK3D，才是真中招。