[問題] 請問勒索病毒和NAS資料的問題

看板AntiVirus (防毒)作者 (京)時間10年前 (2016/06/06 18:18), 編輯推噓6(6011)
留言17則, 5人參與, 最新討論串1/1
想請教一下,平常從PC端是以網芳方式存取NAS共享資料 不設定"網路連線磁碟機"(即無磁碟機代號) 且每次開機第一次存取NAS共享資料夾也需要輸入一組帳號密碼 若是在開機後從未存取NAS資料的情況下(意即尚未輸入帳號密碼) 這樣NAS的資料夾還會有被加密的可能嗎? 有人因為這樣而NAS資料被加密嗎? 謝謝 -- ※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 60.250.168.221 ※ 文章網址: https://www.ptt.cc/bbs/AntiVirus/M.1465208300.A.080.html

06/06 19:42, , 1F
沒有登入就不會被加密
06/06 19:42, 1F

06/06 20:02, , 2F
我是打算NAS設兩組權限+暫存區,一組是admin擁有完整
06/06 20:02, 2F

06/06 20:02, , 3F
權限,記在紙上,忘記它的存在,一組只有暫存區的寫入
06/06 20:02, 3F

06/06 20:02, , 4F
權限(其他區域僅讀取權限)....,每晚使用一台平時不聯
06/06 20:02, 4F

06/06 20:02, , 5F
外網及內網的client端把暫存區的資料移到冷存儲區,
06/06 20:02, 5F

06/06 20:02, , 6F
平時用PC登入NAS只用權限受限的帳號,然後PC就按照版
06/06 20:02, 6F

06/06 20:02, , 7F
上的方法也開兩組帳號,除非是像之前群輝勒索事件,真
06/06 20:02, 7F

06/06 20:02, , 8F
的要中標,應該也就只有暫存區毀掉而已
06/06 20:02, 8F

06/06 20:09, , 9F
記得版上看過類似案例,就算沒掛磁碟也會掃IP
06/06 20:09, 9F

06/06 20:10, , 10F
最保險方法是開不同帳號用暫存區的方式
06/06 20:10, 10F

06/06 20:10, , 11F
再登網頁進去搬資料
06/06 20:10, 11F

06/07 03:28, , 12F
問題是使用者會記憶帳密,病毒會掃網芳IP,有寫入權限,就加
06/07 03:28, 12F

06/07 03:31, , 13F
密,而且發現的反應時間很重要,拖太久沒發現被寫入備份區,
06/07 03:31, 13F

06/07 03:35, , 14F
一樣掛~上個月公司某部門,月初中標,月底才反應,已經都來不及
06/07 03:35, 14F

06/07 09:00, , 15F
所以才要權限區別加暫時區啊,原則上,記憶帳密的帳
06/07 09:00, 15F

06/07 09:00, , 16F
號也僅有該區寫人權限,其他區皆read only
06/07 09:00, 16F

06/07 13:23, , 17F
目前都不敢登入用網芳NAS
06/07 13:23, 17F
文章代碼(AID): #1NLKti20 (AntiVirus)
文章代碼(AID): #1NLKti20 (AntiVirus)