請記得兩句話，第一句為 “只要是程式就會有漏洞”；第二句是 “只要暴露在網路上，就會有被攻擊的風險”。你的NAS基本上如果不是當做冷儲存空間，檔案照片只管丟進去備份，你都會有一些服務想要跑在NAS上，像我自己會跑Docker，會跑Gitlab也會跑一些Synology Photos的服務，這些服務都是暴露在網路上的，畢竟你不暴露在網路上，那你的照片怎麼給親朋好友觀看呢？

既然暴露在網路上就可能會被駭客攻擊，駭客的攻擊手法都是想辦法找到程式的漏洞，透過漏洞去取得NAS的控制權，當駭客取得NAS的控制權他就能為所欲為，像是把你的檔案全部加密起來，要求你支付比特幣當做贖金。今年1/29的新聞就是qnap用戶遭到駭客攻擊。

Samba的漏洞在1月底，公布風險程度高達9.9分的漏洞CVE-2021-44142，有使用到Samba核心的用戶都必須趕緊更新，Red Hat、SUSE、Ubuntu、Oracle等 Linux作業系統廠商與NAS廠商群暉科技，都有公布相關的訊息，請大家一定要趕緊更新。