Attacco ransomware: mi hanno criptato il Nas (qnap)

[Giorgio]

prova a vedere a questo link :

 

https://www.avast.com/it-it/c-ransomware

 

magari sei fortunato e riesci a decriptare i file

 

ciao

 

Giorgio

 

[ric236]

Synology suggerisce alcuni accorgimenti per evitare il più possibile attacchi indesiderati:

disabilitare l'account di defoult "admin" e utilizzare come account con privilegi di amministratore un nome diverso con password "forte", cambiare la password ogni tot

abilitare il firewall del nas

disabilitare gli accessi da remoto per n. minuti dopo n. tentativi di accesso errati (esempio: dopo tre tentativi di log errati, l'accesso da remoto è disabilitato per 10 monuti) l'haker di turno potrebbe cambiare aria

Non conosco Qnap ma potrebbero essere efficaci

 

[Emmepi57]

@ric236 praticamente gli stessi di QNAP, oltre ad usare la verifica in 2 fasi ed attivare l'antivirus.

Io personalmente non utilizzo le porte di default ma le modifico e non ho gli accessi in remoto abilitati

[BEST-GROOVE]

Il 1/11/2021 at 10:48, massimojk ha scritto:

Purtroppo gli attacchi sono una costante e avere un nas significa accettare il rischio!!

fortunatamente mi tengo alla larga da questo sistema di condivisione in rete.

[massimojk]

9 ore fa, BEST-GROOVE ha scritto:

fortunatamente mi tengo alla larga da questo sistema di condivisione in rete

 

però bisogna pure vedere il bicchiere mezzo pieno, a me e ai miei famigliari è capitato più di una volta di aver necessità di un documento al volo e di reperirlo in pochi secondi dal nas. Come tutte le cose bisogna valutare il costo/benefici dove alla voce costo va considerato il rischio. 

Naturalmente per coloro che hanno bisogno solo di un supporto per la proprio musica un Network Attached Storage (nas) è eccessivo 🙂

[leoncino]

Vero, ma il NAS in genere non è nella stanza della musica e pertanto il rumore non dà fastidio, gli HD in genere sono parecchio rumorosi.

Io nuovi SD, quelli capienti sono ancora troppo costosi.

[BEST-GROOVE]

1 ora fa, massimojk ha scritto:

Come tutte le cose bisogna valutare il costo/benefici dove alla voce costo va considerato il rischio. 

Ovviamente, non essendo mai successo per dimenticanza o altro mi servisse qualcosa da attingere dalla rete al volo trovandomi fuori casa non ne avverto l'esigenza.

[il Marietto]

3 ore fa, massimojk ha scritto:

Naturalmente per coloro che hanno bisogno solo di un supporto per la proprio musica un Network Attached Storage (nas) è eccessivo

esattamente , ma il più delle volte se non hai oltre al Nas meglio a quattro baie alimentato in lineare assieme allo Switch ed al Router non sei sul pezzo.. 

Uso due dischi Usb ed altri due di backup nelle loro confezioni nel cassetto. 

[il Marietto]

2 ore fa, leoncino ha scritto:

gli HD in genere sono parecchio rumorosi.

per la musica sono ottimali i "Green" da 5400rpm , non sono necessari Hdd da 7200 od addirittura da 10000rpm 

forse fai riferimento a questa tipologia . 

[alberto75]

altra cosa che mi viene in mente...un mio ex collega che ha synology mi diceva che anche il suo nas è stato sotto attacco ma non lo hanno bucato, lui come contromossa aveva cambiato la porta di default, idem adottando un reverse proxy. Questo ha fatto si che non sono riusciti a prenderne il possesso. Ma è uno del settore e molto esperto quindi sa cosa fa e lo riesce a configurare nei mimini dettagli.

Comprare un NAS non è difficile, ma configurarlo in modo "pro" non è da tutti.

[cactus_atomo]

Comunque anche se per comodità volessi avere facile sul cloud un backup fisico su supporto non perennemente in rete lo farei. 

[naim]

5 ore fa, il Marietto ha scritto:

9 ore fa, massimojk ha scritto:

Naturalmente per coloro che hanno bisogno solo di un supporto per la proprio musica un Network Attached Storage (nas) è eccessivo

esattamente , ma il più delle volte se non hai oltre al Nas meglio a quattro baie alimentato in lineare assieme allo Switch ed al Router non sei sul pezzo.. 

Uso due dischi Usb ed altri due di backup nelle loro confezioni nel cassetto. 

Dipenderà anche dalle dimensioni della libreria. Una vasta, con semplici hard disk esterni, è complicata da gestire, inoltre ad ogni rabbocco devi disconnetterli dallo streamer e connetterli al pc, per poi nuovamente tornare allo streamer che deve indicizzarli ancora. E' diverso se si utilizza un pc e non uno streamer. 

P.S. A me è diventato stretto un cinque baie, o meglio, i cinque dischi che sembravano più che sufficienti, a distanza di tempo li ho dovuti sostituire con altri cinque di maggior dimensione.  

[Membro_0015]

@naim specifica meglio 'stretto' e 'dimensioni' ... io ho circa 5000 albumi (un 10% in hires tra DSD e PCM vari) in 3.5 Tbytes che possono essere gestiti da un PC collegato a uno streamer (poi ho un NAS ma ci tengo anche altro)

 

650M (dimensione di un CD circa)  x 5000 = 3.25T

[tomminno]

Il 1/11/2021 at 18:13, Simonef ha scritto:

Personalmente, se ci sono in ballo i miei file mai e poi mai andrei sulla fiducia sperando che non ci siano bug nel codice scritto da altri e closed source, piuttosto mi affido a soluzioni open source, dove il codice è revisionabile da chiunque (e quindi spesso e volentieri molto più sicuro)

Come se Qnap non usasse linux...

[tomminno]

Il 1/11/2021 at 19:06, stefano_mbp ha scritto:

falò a parte, cosa che mi lascia ancora molto perplesso

A maggior ragione in caso di incendio il cloud è utile. Ma il cloud vero (aws, azure) non le soluzioni abbarrocciate dei piccoli provider

 

Il 1/11/2021 at 20:14, Simonef ha scritto:

Costi e basta, perché potrebbero tranquillamente invece che tenere l'infrastruttura informatica in-house tenerla affittando spazio in un datacenter

Forse siete rimasti alla preistoria dell'informatica, il cloud è ridondanza geografica, scaling pressoché illimitato, possibilità di creare infrastrutture da 0 o replicarle in pochissimo tempo. L'affitto dello spazio in datacenter lasciamolo ad Amazon, Microsoft e Google.