是不是ssh用完没关被破解进去了。我都是用完就关掉的，一夜有几十条封锁记录，太危险了，开了也不要端口映射出去。

SSH尽量不要开放了，太危险了

受影响范围只是"共享的资料夹"，权限过大?
我觉得楼主那种qb<>tr的套娃式操作很画蛇添足，虽然跟是次勒索无关，但反映用户的意识形态往往是导致一些糟糕场面的主因

不用理会那些站不着脚的数据比较，欠缺对不受控因素严紧辨证。如果是群辉套件，资料夹不需用everyone, 当年我肯定不需这样设的。现在改用Docker，权限亦能灵活微调。我就不替你试一次旧方法了。