NAS 一旦暴露在外网，就成了勒索软件和暴力破解的重点目标。数据安全不是装个杀毒软件那么简单，而是体系化的防御。
攻击路径
常见攻击包括：通过弱密码暴力破解登录、利用系统漏洞远程执行、通过局域网内其他中毒设备横向感染、钓鱼邮件诱导点击。很多用户被勒索后发现，自己的 NAS 一直开着默认端口、用着简单密码。
防御清单
关闭或限制外部访问的默认端口，改用 VPN/组网方式访问；启用强密码和两步验证；及时更新系统与套件补丁；开启快照和版本化备份，即使被加密也能回滚；为不同服务创建独立账号，避免全部使用管理员权限。
应急响应
发现异常立即断网隔离，检查登录日志定位入侵路径，使用快照恢复数据并全盘扫描。勒索软件最怕的是你随时可恢复的备份——这也是 3-2-1 备份原则在安全层面的价值。