飞牛NAS的“通知”以前我配置的飞书机器人，通知很及时，一天几十条通知有点受不了，飞书APP还要1GB以上空间占用，就卸载了。今天研究更轻量级，不打扰人的通知方案，先研究Pushplus，止于3.9元的实名认证费用，然后研究ntfy发现只能长链接，fcm通道咱享受不了。最后，灵机一动，发现了一个本来就存在一直被忽略的方法。前提条件：1、你曾经配置二次验证时已经配置过邮件通知服务；2、你的微信里长期

10月28日凌晨起，一批群晖用户醒来发现文件后缀变成.L0CK3D，每个文件夹里多出一封read-me3.txt勒索信。这波攻击是真的，多数打在没打补丁、管理端口暴露公网的机器上。而多数人中招后的第一反应——拔电源、重启、重装，恰恰把最后的机会亲手关掉。看到满屏乱码，先忍住那个重启键。C3RB3R给每个文件加密时用一把会话密钥，这些会话密钥又被一把主密钥包着，两者都躺在加密进程的内存里；重启一次，

群晖被加密了别急着拔电源，解密钥匙还在NAS内存里先说结论，反直觉的那种：群晖被勒索加密的当晚，你最贵的操作就是拔电源。10月28号开始，C3RB3R勒索病毒批量扫荡群晖和家用NAS：文件后缀被改成 .L0CK3D/.LOCK3D，每个目录里多出一封 read-me3.txt 勒索信，暂时还没有通用解密办法。群晖官方公告的说法是：攻击者利用的是2024年12月就已完成修复的安全弱点，打的是仍在跑旧

10月30日深夜，很多人的NAS风扇突然起飞：共享文件夹里的照片、片库、工程文件，后缀全变成了 .LOCK3D（社区里也见写作 .L0CK3D），每个目录多出一封勒索信 read-me3.txt。这就是从10月28日起蔓延的群晖勒索病毒攻击波，企业、家里中招的都有，目前尚无通用解密办法。小红书知乎先别急着重装，也别先想着付钱——这几天最管用的，是顺着下面6条把自家机器查一遍。① 它从哪进来的？ 群