Új hozzászólás Aktív témák

• #70087 dkess őstag Magnat #70079

  Új Válasz 2021-04-27 14:35:01 #70087

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  dkess

  őstag

  válasz Magnat #70079 üzenetére

  Ransomware szempontból a Snyology Drive (/Cloud Station Drive) -al a gond az, hogy maga a ransomware a szinkronizálandó mappák tartalmát (is) lekódolja és az eredmény megy is a NAS -ra a szinkronizációval.

  Azaz kb. ugyanannyi esélye van, mint ha SMB -n felcsatolt mappa lenne. Ez utóbbi esetben amennyiben a snapshot -ok a felhasználó számára elérhetőek (böngészni - file/könyvtár/teljes visszaállítás) akkor sem tud se a felhasználó vagy ransomware ebbe beletörölni/módosítani.

  Igazából mindkét fentebbi eset esetén a snapshot lehet a megoldás stb.

  @tobias40, #70085

  Még azt sem tudod kinézni a régi lejátszódból, hogy melyik felhasználó az érintett.

  A NAS -on a Vezérlőpult/Jogosultság menüben kiválasztod a WebDAV Server -t és a Szerkesztés gombra kattintást követően láthatod mely felhasználóknak van joga egyáltalán a WebDAV -hoz. Amennyiben szerencséd van, akkor nem lesz sok érintett felhasználó ...

• #70081 PhoenixK őstag Magnat #70079

  Új Válasz 2021-04-27 11:04:27 #70081

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  PhoenixK

  őstag

  válasz Magnat #70079 üzenetére

  Én pont erre javaslom a snapshot használatát. Minden user, amit használok pl SMB-re, az nem admin. A snapshot-ot csak admin jogú user kezelheti. A snapshot copy-on-write, azaz FS-blokk szinten tárolja a módisításokat (minden módosítás új blokkban). Igen, emiatt helyet is foglal, ellenben a régi snapshot semmiképp nem írható, legfeljebb törölhető. Valamint NEM teljes másolat, tehát csak a megváltozott adatok eredetije foglal helyet.

• #70080 zsamiatt őstag Magnat #70079

  Új Válasz 2021-04-27 11:03:56 #70080

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  zsamiatt

  őstag

  válasz Magnat #70079 üzenetére

  mindig az a kérdés honnan jön a támadás. Ha syno szolgáltatását törik meg akor mindegy milyen hitelesítő adataid voltak. Ha a gépedről jön akkor az ellen még lehet védekezni. Nincs felcsatolva a mentő hely, más usert használsz a mentéshez stb. Nem tudom, hogy a drive hitelesítő adatait mennyire tudja kinyerni.

Új hozzászólás Aktív témák