標題: [操作疑難] 我隻Synology NAS是否中左毒 [打印本頁]

---

作者: lsl86712    時間: 2017-2-7 22:21     標題: 我隻Synology NAS是否中左毒

大部分檔案變左英文檔名，副檔名係9846
全部動作片都變晒咁…

---

作者: qaz11    時間: 2017-2-7 23:57

咁大鑊? 有冇開snapshot , 如果有睇吓還唔還原到

---

作者: Mandom    時間: 2017-2-8 00:56



你行RAID 5?

---

作者: lsl86712    時間: 2017-2-8 01:31

回覆 2# qaz11

無啦…今次冇啦

---

作者: lsl86712    時間: 2017-2-8 01:32




行raid 1，稔住咁安全…係稔唔到會咁樣

---

作者: plutoweb    時間: 2017-2-8 01:45

回覆 5# lsl86712

行raid吾等於 backup,
現先 backup 重要 data, backup 左 Data 要 Offline 儲存 (例如 USB 手指)

check下 你部 PC 有冇中毒
https://www.eset.com/us/home/online-scanner/

之後 NAS D Password 要更新

其實 synology 有以下設定可保護資料吾好中毒
為 Synology NAS 的安全把關

Antivirus Essential

---

作者: tingcrab    時間: 2017-2-8 02:27



行RAID1/5/6係安全在你堆碟中有一兩隻碟死都可以繼續運作，延續裡面的data。

但若然有人為破壞(hack入去／中毒／自己手多del)就有RAID都無辦法。

---

作者: wa124    時間: 2017-2-8 03:18

2個可能性
1. 有PC中毒，搞到network drive
2. 你隻NAS中毒
可能性1>2

---

作者: benkwok    時間: 2017-2-8 08:23

你係唔係部電腦有用network drive連住隻NAS？ 或者電腦username password同NAS 一樣，NAS好少可自己無啦啦中Ransomware ,好大機會係電腦中招再經network搞到NAS 入面d files

via HKEPC Reader for Android

---

作者: TH30    時間: 2017-2-8 08:47

回覆 1# lsl86712

可以cap張圖睇睇filename變成點樣嗎？

---

作者: vialli    時間: 2017-2-8 11:43

檔案建在，都無咁傷！

---

作者: Mandom    時間: 2017-2-8 11:57




    Rename 返files檔名開唔開到？

---

作者: lsl86712    時間: 2017-2-8 18:30






相片都變晒咁

圖片附件: IMG_3726.JPG (2017-2-8 18:29, 111.69 KB) / 下載次數 51
https://www.hkepc.com/forum/attachment.php?aid=1958547&k=8cd65ead8243832fed7fdc09edfd8cd9&t=1781435588&sid=38c2f27fSv



圖片附件: IMG_3724.JPG (2017-2-8 18:29, 65.62 KB) / 下載次數 84
https://www.hkepc.com/forum/attachment.php?aid=1958548&k=d102d0ec9678a079e7c279a91b99901b&t=1781435588&sid=38c2f27fSv

---

作者: lsl86712    時間: 2017-2-8 18:31



rename都開唔返…

---

作者: 勁爆小朋友    時間: 2017-2-8 18:35



你咁講, map了 nas 其中d folder 去 my computer, 每次開個 folder 都唔使打 user name password 算唔算?

---

作者: benkwok    時間: 2017-2-8 19:03




    算，　只要隻ＡＣＣＯＵＮＴ有ＲＩＧＨＴ寫ＦＩＬＥ就會有事

---

作者: lio    時間: 2017-2-8 19:09




    中曬, 對方要求幾錢? 想要返D FILES就俾錢啦

---

作者: 我是分身    時間: 2017-2-8 19:14

樓主個部咩機黎, 有無開 SnapShot

---

作者: 勁爆小朋友    時間: 2017-2-8 19:16




咁要出事起黎都無辦法
次次 access 要入 password 係安全好多
但實際上會太過麻煩....
公司 server 都唔會 set 到咁保守

---

作者: lsl86712    時間: 2017-2-8 19:25



冇人send黎話收錢
真藏冇晒…

---

作者: lsl86712    時間: 2017-2-8 19:25




DS213

---

作者: 我是分身    時間: 2017-2-8 19:26




    反而你電腦d檔案無事 ??

---

作者: lsl86712    時間: 2017-2-8 19:29



睇返log…果日都唔尋常…幾版都係咁

圖片附件: IMG_3728.JPG (2017-2-8 19:28, 120.51 KB) / 下載次數 74
https://www.hkepc.com/forum/attachment.php?aid=1958558&k=f49f04ffe579ba79e71d11e6d9a9be0d&t=1781435588&sid=38c2f27fSv

---

作者: lsl86712    時間: 2017-2-8 19:40



真係中左要比錢呢啲

圖片附件: IMG_3730.JPG (2017-2-8 19:39, 130.91 KB) / 下載次數 83
https://www.hkepc.com/forum/attachment.php?aid=1958572&k=e35562a777c2eb72fec8988b36030239&t=1781435588&sid=38c2f27fSv

---

作者: lio    時間: 2017-2-8 19:58




    幾錢?

---

作者: lsl86712    時間: 2017-2-8 19:59



冇寫…啲link唔work

---

作者: lio    時間: 2017-2-8 20:04




    可能已經俾FBI封左

---

作者: TH30    時間: 2017-2-8 20:11



除左囡囡仲有冇其他重要野如公司文件家庭相等等？
冇重要野就算啦
D囡囡你都唔會比錢救架啦

---

作者: Mandom    時間: 2017-2-8 21:11



點解會中㗎？

---

作者: benkwok    時間: 2017-2-8 21:29




係唔會咁保收, 但最起碼電腦要裝有ransomware protection既防毒, 同埋最重要都係用家唔好亂開奇怪嘢

---

作者: chue    時間: 2017-2-8 21:53

本帖最後由 chue 於 2017-2-8 22:07 編輯

試下上網搵解藥

幫你搵到,試下,不過要救 NAS D FILE 睇怕要拆碟駁 USB DOCK 黎 CHECK

https://www.youtube.com/watch?v=xJM7rywenfE

---

作者: 勁爆小朋友    時間: 2017-2-8 21:55




ransomware protection 用途不大, 即好似 antivirus 咁, 裝左安心d, 實際上未必保護到
自已小心d唔好亂 download 野, 上敏感網用 sandbox, set 好 d router d port 同 nas, 咁已經盡晒力
都出事其實都無辦法

---

作者: lsl86712    時間: 2017-2-8 21:59



應該電腦奶野先
不嬲都唔用電腦上網…
開電腦只係去朋友個ftp道download下動作片
唔知點解咁都中左

圖片附件: IMG_3734.JPG (2017-2-8 21:55, 109.61 KB) / 下載次數 67
https://www.hkepc.com/forum/attachment.php?aid=1958593&k=d2155969424405f32e93688692231094&t=1781435588&sid=38c2f27fSv

---

作者: yottamug    時間: 2017-2-8 22:04

如果只係 PC 問題, 唔關 nas 事, 其他人應該安心啲
一係只開一個 folder 做 upload, 其他寫入權限用返 web 去處理

---

作者: lsl86712    時間: 2017-2-8 22:04



唔該晒

---

作者: wunit    時間: 2017-2-8 23:05

所以話....對冇額外Backup的NAS來講, 有SnapShot功能係幾重要呢.......

---

作者: lsl86712    時間: 2017-2-8 23:55



隻舊機ds213好似冇snapshot

---

作者: EOS5    時間: 2017-2-9 00:34


係，DS213冇Snapshot功能，所以我上年幫屋企人公司裝NAS時，都寧願俾貴一倍價錢，從最初打算買既DS216J改為DS216+II，就係貪佢有Snapshot，而家每個工作天做四次快照，256個快照即是最舊版本可以keep大約兩個半月，有乜事都多個保障，因為實在太多客戶資料，呢d錢唔慳得。

---

作者: skywolf08    時間: 2017-2-9 00:37

Nas 不是backup.
我一年買一兩隻外置USB (分index)

---

作者: EOS5    時間: 2017-2-9 01:58


上年五月時，我屋企人公司電腦中勒索病毒，最後花1.2Bitcoin買返條解鎖key，用左四千幾蚊港幣...

---

作者: qaz11    時間: 2017-2-9 03:18

本帖最後由 qaz11 於 2017-2-9 16:01 編輯


起初見1813+冇btrfs做唔到snapshot都想換機, 因為太危, 後尾而家6.1加返btrfs俾ds1813+, 麻煩啲都即刻轉btrfs

---

作者: GbE    時間: 2017-2-9 13:45

本帖最後由 GbE 於 2017-2-9 13:53 編輯

Snapshot 係重要, 但又要預留足夠空間, 陣間 ransomware 幫你 encrypt 時食晒, snapshot 都係死, protect 唔到.

---

作者: GbE    時間: 2017-2-9 13:52

本帖最後由 GbE 於 2017-2-9 13:57 編輯


好大工程, 值嘅.
早前 btrfs stubbing, 佢直情 show 到邊個 file 有問题, 清楚 fix 番. (uncorrectable, delete & copy)

---

作者: more    時間: 2017-2-9 18:39



   
1.2 bitcoin平啦，我上個月幫朋友睇要3.2bitcoin呀！

via HKEPC Ionic Reader v1.6.0 - iPhone

---

作者: wongtony    時間: 2017-2-9 18:45

3.2 買多一部 5 bays 既黎做 offline backup 都仲有找  

via HKEPC Reader for Android

---

作者: tphk98    時間: 2017-2-9 18:50

可能比左錢，跟住無左回應。

---

作者: qaz11    時間: 2017-2-9 19:11

就算俾錢, 點鬼知會唔會真係俾個password

---

作者: EOS5    時間: 2017-2-10 16:10


所以當我幫佢俾錢買key解返被鎖files後，就幫佢裝部DS216+II，另加USB HDD做定期offline backup，硬件有錢可以買到，但重要公司資料有乜事的話，多多錢都買唔到。

---

作者: EOS5    時間: 2017-2-10 16:15


我屋企人當時心態係如果唔俾錢，所有重要客戶資料冇晒，公司差不多可以收檔 (中毒後全公司已經停工兩日半)，但俾錢仲有得搏，四千幾蚊以一間公司營運黎講只係少數目，所以姑且一搏，好彩最後都搏到，算係不幸中大幸，經此一役，資料儲存以後都好小心。

---

作者: qaz11    時間: 2017-2-10 16:49



backup呢家野真係要奶嘢先知死, 我識得既人都係奶過大大鑊先知嘢會冇晒, 未有事你同佢講係聽唔入耳.  尤其而家咩都digital, 得一個copy遲早出事.
就算我而家同人講有勒索呢家野,要做backup,  未試過出事既都唔會理.  到出事先黎問有咩辦法.
    大部份人真係唔到出事都唔會知死.香港人就更加唔洗講.

---

作者: s84292    時間: 2017-2-10 17:45

本帖最後由 s84292 於 2017-2-10 17:46 編輯


Snapshot 唔係你想像中咁食位,
自己WINDOWS SERVER 同NAS都有用
1TB FILE平均只需30-40GB可以KEEP到一個月每天兩日的紀錄
Snapshot 係連ransomware encrypt 都還原到,

不過如果ransomware可以直接係你個nas做野,我諗都應該要檢討一下權限係咪比得太多
有多份異機備份永遠都係最好,
然而好多人同公司真係冇呢個成本去做,只好用Snapshot同raid 1黎做多份

---

作者: GbE    時間: 2017-2-10 19:51

本帖最後由 GbE 於 2017-2-10 20:08 編輯


原來 Snapshot 好慳位, 1TB FILE平均只需30-40GB可以KEEP到一個月每天兩日的紀錄係定律.
Ransomware 係權限問題, 衰咗係 set 得唔好. Snapshot 完全 KO 佢.
行 RAID1 唔係成本, Snapshot 預留空間就係極大成本.

檢討完畢.

---

作者: more    時間: 2017-2-10 22:36

本帖最後由 more 於 2017-2-10 22:39 編輯


   
佢俾咗因爲要攞返啲相片.......依㗎會backup多份落cloud 及 買多隻nas offsite backup

via HKEPC Ionic Reader v1.6.0 - iPad

---

作者: TH30    時間: 2017-2-10 22:46



想問點樣限制權限？

---

作者: EOS5    時間: 2017-2-10 22:50


我而家幫屋企人設定做法係佢每部電腦都經Synology Cloud Station Backup即時同步去DS216+II，DS216+II再即時同步去我屋企部DS213J，DS216+II每個工作天辦公時間隔四小時做一次Snapshot、每星期做一次USB HDD offline大backup，即是同一個file，電腦、DS216+II、DS213J、USB HDD各有一個copy，就算中勒索病毒，都仲有DS216+II內各個Snapshot版本同USB HDD頂住，應該好穩陣喇卦？

---

作者: skywolf08    時間: 2017-2-11 10:36

至少有得roll back.
最多唔見少少

---

作者: p0486    時間: 2017-2-11 11:40



之前都諗緊整唔整snapshot, 睇過下D資料~
其實snapshot 用幾多位應該係睇有幾多file改動?
如果留左20% snapshot位, 但中毒改左50% file, 會發生咩情況?

---

作者: Y你特曲    時間: 2017-2-11 13:07

提示: 作者被禁止或刪除 內容自動屏蔽

---

作者: GbE    時間: 2017-2-11 13:14

本帖最後由 GbE 於 2017-2-11 13:41 編輯


用幾多位應該係睇有幾多file改動 <- 呢個當然, 更確實講係 data block.
中毒改左50% file, 會發生咩情況? <- 最簡單講法係 Snapshot invalid, 但去到乜情况, 我答唔到你, 我都係草草了解過. 常理諗, 最差情况係所有 Snapshot 都 invalid, 唔比任何 rollback, 因為佢都唔知邊 part valid 邊 part invalid.

整唔整snapshot ? 整, 上面一開頭我都認為呢個功能好重要.

---

作者: GbE    時間: 2017-2-11 13:28



SNAP 係 delete file 都可還原, 同埋每個 SNAP 都係 dependent, 所以 delete file 唔會減少
SNAP size. 唔知有冇理解錯你想講嘅嘢。

---

作者: p0486    時間: 2017-2-11 13:50



咁其實data block 點定義?
之前我以為係每個"file"咁計, 例如有個5MB既word file, 如果我只係改左1個字就save 再take snap, 咁會多左5MB定幾KB?
唔該CHING先

---

作者: ykmran    時間: 2017-2-11 13:57

點解2017年仲有人唔行snapshot

---

作者: Y你特曲    時間: 2017-2-11 14:11

提示: 作者被禁止或刪除 內容自動屏蔽

---

作者: GbE    時間: 2017-2-11 14:15

本帖最後由 GbE 於 2017-2-11 14:16 編輯


我理解係 5MB , 唔係幾K.
Upper layer write 幾多就係幾多.

---

作者: Y你特曲    時間: 2017-2-11 14:21

提示: 作者被禁止或刪除 內容自動屏蔽

---

作者: Y你特曲    時間: 2017-2-11 14:24

提示: 作者被禁止或刪除 內容自動屏蔽

---

作者: GbE    時間: 2017-2-11 14:28



寫得唔好, 我想講係獨立.

---

作者: qaz11    時間: 2017-2-11 21:37




   唔係部部機都support btrfs

---

作者: p0486    時間: 2017-2-12 00:17



呢點好值得研究～
之前我睇完d資料，都覺得係5MB，所以最後無做snap...

---

作者: 我是分身    時間: 2017-2-12 01:23




    如果每做一次Backup都用 5MB , 呢隻應該叫""多版本備份"" 之類
要用 5MB + (少少位 x SnapShot 次數) , 先岩

---

作者: vaca3436    時間: 2017-2-12 14:18

係，有部舊NAS
好似DS 216PLAY 係行唔到btrfs

---

作者: Y你特曲    時間: 2017-2-12 17:18

提示: 作者被禁止或刪除 內容自動屏蔽

---

作者: p0486    時間: 2017-2-12 19:27



我覺得可能要睇埋file type ?
如果平時save係成個file save 一次, 咁做一次snap就要5MB?

---

作者: 我是分身    時間: 2017-2-12 22:10




    唔關事, 係睇個File 改左幾多野, 一個 10000 字既文章改左 1 粒字
佢 Snap 一次都只係紀錄郁左既 1 粒字, 因為係 Block-Based

---

作者: ykmran    時間: 2017-2-12 22:29


搞錯，filesystem竟然被synology用黎做新機賣點
利申linux server當nas

---

作者: TH30    時間: 2017-2-13 09:08



這個是full還是differential？
用手做？如何防止唔記得？

---

作者: EOS5    時間: 2017-2-13 16:47


我將4T USB HDD長期連接DS216+II，分開兩個partition (分別係NTFS同EXT4)，NTFS backup full，EXT4 backup differential，用Hyper backup set晒schedule (總共17個任務，16個星期日0:00開始、最後一個0:01開始)...... 至於點樣可以做到長期連接DS216+II但又做到offline backup，我將DS216+II設定每星期六23:50自動熄機，23:55自動著機，著機後自然online連線到USB HDD可以作出存取，踏入星期日0:00 Hyper backup開始自動做backup... 至於點樣做到完成所有backup後可以自動令USB HDD變成offline，禁止存取從而保護入面資料，就係靠我上面紅字所講，將最後一個backup任務設定比其它遲一分鐘，同時設定完成後移除USB HDD (只係最後一個backup任務需要咁set，之前16個唔好咁做)，就係咁，可以令到backup每星期自動循環操作.... 希望你明白我講乜。

---

作者: Wah On    時間: 2017-2-13 18:38

very good method

---

作者: qaz11    時間: 2017-2-14 00:58



啱啱出既DSM 6.1 RC 已經加咗好好多舊機可以用 btrfs.

---

作者: FTO    時間: 2017-2-14 08:04

最好都係定期backup重要file 其他唔重要ge野就由得佢 其實唔會哂好多時間

---

作者: 天光仔    時間: 2017-2-21 03:39

回覆 33# lsl86712


    用 ESET (NOD32) 痳痳地

---

作者: 神田傲    時間: 2017-2-21 22:47




    你搞好未呀....可以unlock到的.....我公司上星期都中左招

qnap cs 馬上教我解,第二日仲step by step 教我重設下部機,教埋我點做backup好..


真心覺得q記好過s記

圖片附件: Q1.JPG (2017-2-21 22:47, 66.4 KB) / 下載次數 109
https://www.hkepc.com/forum/attachment.php?aid=1962034&k=f2ba806c9b219a37cf92f49114401daf&t=1781435588&sid=38c2f27fSv



圖片附件: Q2.JPG (2017-2-21 22:47, 54.75 KB) / 下載次數 59
https://www.hkepc.com/forum/attachment.php?aid=1962035&k=ad866542d21f80a66d7072288856d2b3&t=1781435588&sid=38c2f27fSv