今天发现家里的威联通 NAS 里的照片全被加密了,上网搜了一下,是从 19 号开始大面积传播的名为 QLocker 的勒索病毒。 威联通官网的通知: https://www.qnap.com.cn/zh-cn/news/2021/response-to-qlocker-ransomware-attacks-take-actions-to-secure-qnap-nas 威联通官方论坛的相关讨论: https://forum.qnap.com/viewtopic.php?f=45&t=160849
1
geniussoft 2021-04-22 22:21:56 +08:00
谢谢。
如果重视数据安全,不应该选择 QNAP 。 这件事通过联系他家的技术支持,我已经明白了。 |
2
topzyh 2021-04-22 23:32:34 +08:00
这说明 raid1 对于家用并没有必要,重要数据定时挂外部盘备份更靠谱
|
3
vibbow 2021-04-22 23:39:11 +08:00
snapshot 能恢复回来么?
|
4
JensenQian 2021-04-22 23:40:24 +08:00
还是得备份下
|
5
hotsymbol 2021-04-22 23:55:31 +08:00
还好只是用来挂 pt,啥数据都没放
|
6
wdxbb 2021-04-23 00:37:54 +08:00 via iPhone
建议关闭 uPnP 关闭云联通
|
7
MartinWu 2021-04-23 01:17:29 +08:00
@geniussoft #1 那应该选哪家?我重视数据安全,也很需要方便地同步照片到 nas 。
|
8
billwsy 2021-04-23 01:37:15 +08:00
中招了,这玩意儿把 Snapshot 都删了...
|
9
xratzh 2021-04-23 01:55:18 +08:00 via Android
多重备份才是真理……
|
10
wevsty 2021-04-23 02:03:30 +08:00
我只能说如果要开放公网访问建议每个月还是要定时或者不定时的更新 QNAP 的固件。
同时最好是不要直接允许通过公网访问,而是通过 VPN 之类的方式来保护。 |
11
geniussoft 2021-04-23 02:07:33 +08:00 via iPhone
@MartinWu 目前看,群晖应该是最佳选择。
在意安全的话,白裙+硬盘冗余+UPS+快照,最好配合[加密云备份, 冷备份, 异地备份]之一。 设置系统自动更新,尽量不要装奇怪的东西,密码用强、随机、唯一密码,最好能配合两步验证。并参考安全中心的建议。 不知道照片同步算不算方便,但肯定比不了 iCloud 。 |
12
yyyb 2021-04-23 02:28:05 +08:00
一直就信不过这些玩意儿,
|
13
whileFalse 2021-04-23 08:11:21 +08:00
|
14
yanyuechuixue 2021-04-23 08:12:41 +08:00 via Android
重要数据我是用群晖加密上传到 百度网盘 onedrive 的。
其实我猜一个人真正重要的数据也就几十 M 左右吧。 相片和视频传到了 google photos 不太重要的 docker save (除非有人要求重新计算结果,否则一辈子也用不到)也是加密传到了百度网盘,如果哪天百度要倒闭,就开个会员全都下载下来。 有钱的可以传腾讯云深度存储 oss,体力不大的话,10 年也没几十块钱。 |
15
zijieq OP 还好,我就在里面存了点照片,而且都用自带的同步工具定时备份到 OneDrive 了,倒是没多大损失
|
16
dongtingyue 2021-04-23 09:13:29 +08:00
怎么传播的?
|
17
zijieq OP @dongtingyue 好像是利用了 myqnapcloud 的漏洞
|
18
chenmobuys 2021-04-23 09:51:13 +08:00
重要数据还是多存几个本地的硬盘吧,网盘只能加密备份
|
19
zjsxwc 2021-04-23 11:24:53 +08:00
我想知道 QNAP 是如何被感染勒索病毒的?
是 QNAP 系统漏洞吗? |
20
wlh 2021-04-23 12:03:22 +08:00
群晖也有,重视数据安全还是要定期的冷备
|
21
hafuhafu 2021-04-23 12:39:50 +08:00
回去看了下还好没事,连忙升级了固件顺手关了云服务
|
22
codyfeng 2021-04-23 12:50:15 +08:00 via Android
太可怕了,重要数据还是得双重多重备份,本地云端备份才行
|
23
JamesMackerel 2021-04-23 23:11:16 +08:00
为啥 404 了。
另外,各位都是把 qnap 上跑的服务直接开到外网的吗?只有我一个人是 vpn 拨回家里的吗? |
24
ChopMoun 2021-11-02 12:00:04 +08:00
早就中招了。保留下了一部分数据,全盘格了。直接整无语了
|