安全检查 – Ticifer

nas 群晖打了 PHP2Shell 补丁后 NAS 登不上：先分清补丁还是被入侵

同一周两件事叠在一起：PHP2Shell 补丁要重启设备、重连网络，NAS 的 IP 可能已经变了；C3RB3R 勒索又在攻击暴露在公网的群晖。只有自己登不上、新 IP 能开登录页，多半是补丁副作用；登录历史出现陌生 IP、文件名多了 .L0CK3D，才是真中招。

一台路由塞进弱电箱，入住后主卧满格、书房只剩半格，重做花一周还多花几百块。这篇不推型号，只给一张「户型 → 方案 → 预算」对照卡：小户型一台好路由就够，中户型要 Mesh 加有线回程，大户型装修前预埋 AC+AP。把预埋清单也一次列清。

二手盘便宜，坑也深：通电三万多小时、写入九十多 T、扫出一片红点的「个人闲置」并不少见。三个免费工具分别看履历、扫坏道、跑写入曲线，十分钟就能判断一块盘该留还是该退；全新盘的翻新、掉包、扩容盘也一并覆盖。

插上能听到提示音、盒子灯也亮着，资源管理器却找不到盘符。最危险的动作是看到「初始化磁盘」就点确认，或者为了让它出现而格式化。按供电与线材、设备管理器、磁盘管理、换机对照四层往下走，能分出是连接问题、盘符丢了还是盘本身坏了，以及什么情况下该立刻停手。

很多人改 SSH 端口只编辑 sshd_config，保存后直接重启，结果服务没监听新端口、防火墙还只放行旧端口，窗口一断就只能等控制台。改端口本身不难，难的是改完不断线：先备份配置、让新旧端口短暂并存，从第二个终端验证，最后才撤掉旧口。