[請益] NAS預防勒索病毒

[sformosa (天蠍的阿助)]

大家好, 小弟打雜的.要來設定NAS

我覺得NAS被入侵的機率比使用者的PC被入侵的機率低.
而且小弟公司用的SYNOLOGY ,又沒開QUICKCONNECT
同事一堆人沒有警覺心,不懂電腦老人也不少
如果要防止PC中勒索病毒好像比較難
但要防止NAS內的資料被PC加密會不會相對容易一些?



一台群暉的NAS, 用Synology Drive client選即時備份
(或舊版的 Cloud station 即時備份)
SMB開啟,但隱藏

這樣PC中勒索,PC的檔案被加密, 然後被加密檔會被備份進NAS
阿NAS舊檔會不會被砍掉,或加密?

我再把沒被加密的檔還原到PC,(當然PC要清完病毒)
是否可行?

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 59.125.225.151 (臺灣)
※ 文章網址: https://www.ptt.cc/bbs/Storage_Zone/M.1621221859.A.A26.html
推 wenjie0810  : 看看上個月的QNAP
→ sformosa    : QNAP是開太多門,又沒更新.........所以我換S社的.
推 wk415937    : 我實驗室的QNAP三月才剛中...現在在考慮換掉
→ maniaque    : 買兩台,不同品牌,每日同步,至少駭客不會同時兩台破
→ maniaque    : 另外,win10 pc 現在更新病毒速度上應該不輸
推 miname      : 別買NAS, 買外接硬碟，寫script每日備份後unmount
推 miname      : 買NAS風險就是兩倍，桌機和NAS有一個中標就完了
→ sformosa    : 外接現在好難買，
→ maniaque    : 會嗎? momo 等還是有...
推 norlan17m   : 自動備份到NAS，再每周(自訂)自動同步到NAS外硬碟
→ norlan17m   : 如果PC、NAS、外接硬碟還都中就也沒轍了
噓 B0988698088 : 你覺得呢？動腦想一下你的同步方向
→ sformosa    : 樓上這次比較慢哦
→ x20165      : 我自己防火牆規則設定很嚴 除非真的漏洞太大 也沒
→ x20165      : 辦法
推 go1717      : 要有離線備份方案 如DAS 最少備份2台 與其花錢去救
→ go1717      : 援 還不如拿救援的錢買備份機
→ go1717      : NAS只是方便存取不是備份 QNAP絕對不會是最後一個
→ go1717      : 中標的案例
→ thomaschion : 只要client連線一樣會中，除非離線備份
推 linlongchau : 4月底中 locked, 搞兩三天, 還是離線備份最保險
推 linlongchau : 新檔兩星期備份一次工作改成5天,真的嚇都嚇死了
推 joe777      : 虛幣的最主要用途！網路贖金！
推 mrdan0824   : 請備份321
推 snailpon    : https://i.imgur.com/19nV1Un.jpg
→ snailpon    : 不知道事發後有沒有強化資安團隊了@@
推 bon362      : 可以買 邊緣asustor
推 Atcwpp      : Qnap被駭的HBS後門是Qnap自己開的