普通人 nas 一般都没有杀毒软件监控啥的吧,这次中了勒索病毒,文件全被加密,如果装了杀毒软件,总能止损吧?
1
willsun 20h 24m ago via iPhone
会卡
|
2
azhi2007 20h 9m ago
那估计会很卡吧
|
3
guanjinman2022 19h 31m ago
去年,我的 NAS 也中了勒索病毒了
https://www.v2ex.com/t/1172431#reply37 装杀毒没用,是因为 NAS 能被外网访问导致的,NAS 有漏洞被无差别植入勒索病毒。后来设置 NAS 关闭了外网访问,就局域网使用 ok 了。 |
4
chrlee 19h 28m ago
核心合适备份,多处异地备份
|
5
Mithril 18h 0m ago 没必要的。
其实 NAS 系统里面做个防勒索的专杀就行,而且也很简单。比如正常杀软防勒索病毒的办法就是在文件夹里面放一堆 decoy ,有软件改了这些 decoy 就认为是勒索病毒,干掉它或者直接锁死访问即可。这些文件会被杀软在文件管理器这类常见应用里面隐藏掉,其他应用里面能看见,你不去碰就行了。 对于 NAS 来说,因为涉及到 SMB 或者 FTP 挂载,你需要告诉用户你放了一些随机名称的文件,不要改它。 对于其它类型的病毒,你只开 FTP 或者 SMB 的话,除非这俩协议爆了 0day ,不然很难中毒。当然你把管理页面也开公网上去了那就没办法了。 |
6
privater 17h 15m ago
没用的,杀毒软件本质上就只是雇了个清洁工给你家固定打扫清洁,靠病毒特征库找到垃圾,然后帮你清理掉,对于同步文件过去的那种病毒还算有效。这种勒索软件本质上就是有人找到你家锁的漏洞,凭空配了你家钥匙,进入你家后,把所有柜子锁起来勒索。它甚至进你家后第一件事就是把这个杀毒软件给关了,期间过程甚至是伪装成房主下的命令。你这类二线外包杀毒软件毫无能力。
|
7
hunono 12h 18m ago 第一,群晖有杀毒软件。
第二,杀毒软件不是安全软件。 第三,怎么会有人认为杀毒软件、安全软件能搞定通过漏洞的入侵???????入侵的那一刻,脚本的操作既不是病毒也不是木马,而是“正常的管理员操作”,所有安全措施一条龙关闭,连 admin 、管理员账号都能禁了,还幻想系统自带一个安全软件能保安全,这还是 V2EX 吗? |
8
xclimbing 10h 59m ago
对付数据损失的唯一有效途径就是备份的 321 原则。
杀毒软件只能解决已知的病毒,但它解决不了系统漏洞。你放再多保安,但保安都睡着了管用吗? |
9
cctv6 10h 31m ago
现在只有断开公网访问才是唯一解法。
|
10
llh880808 8h 52m ago
禁公网+冷备份
|
11
verygood 8h 33m ago via Android
绝对有必要
|
12
lsearsea 7h 24m ago via Android
话说你有内网要分享吗,不分享内网更好还更安全
|
13
lsearsea 7h 24m ago via Android
打错了,第一个“内网”→“内容”
|
14
fovecifer 7h 15m ago
杀毒软件/防火墙/漏洞
这三个词你先搞明白都是什么意思吧 |
15
qian88199496 6h 38m ago
虽然局域网使用就安全了,但是 nas 不联网不就失去网盘的功能了吗,瞬间功能对半打折
|
16
Autonomous 5h 26m ago
@qian88199496 套 VPN
|