lnxsys

近期关注到群晖 DSM 系统的安全漏洞及相关勒索软件攻击事件，考虑到 NAS 中存放着重要的业务备份数据，我决定对现有群晖设备开展一次安全审计，重点检查 DSM 系统版本、已知漏洞、服务暴露情况以及备份任务的安全性。

在检查过程中，发现群晖系统存在异常，随后对 DSM 进行了更新。然而，更新后却遇到了一个意料之外的问题：VMware ESXi 上一台运行 Ubuntu 的 MES 生产虚拟机出现故障，系统提示虚拟磁盘锁丢失（VMDK Lock Lost），随后虚拟机变为不可访问（Inaccessible）状态。

原本只是一次针对备份设备的安全检查，却意外牵涉到了生产虚拟化环境。经过逐步排查，最终发现问题与此前使用群晖 Active Backup for Business（ABB）即时恢复虚拟机所形成的 NFS 存储依赖密切相关。