十月底这轮群晖被打穿，很多人第一反应是改密码、上 2FA、把 5000 换个端口。方向就错了。

有人复盘了攻击路径：攻击者通过 DDNS 域名访问公网上的 5001 端口，发了一个“登录请求”，整个过程...