牛马论坛查看原帖 →

群晖 NAS 被勒索后从 SSD 缓存恢复文件

以南 10 阅读 9 回复
nas 还是别放公网了,安全的访问方式还是 VPN最后别相信厂商的话,很多 0day 只是没爆出,并不是没有漏洞
出差的时候病毒勒索了白群里所有的文件,进程已退出,差不多没救的样子。
尝试各种办法都无效之后突然想到我的 NAS 装了两条固态硬盘当缓存,用 AI 查了缓存有几百个 GB ,一条用了 70%,一条用了 30%。于是让 AI 跑了一次目录生成.CSV 文件。打开后发现所有较重要的文件都在里面。
https://i.imgur.com/a/VKPDe4t.png
目前正在用 AI 提取中,估计有数百个 GB 。提取完之后准备重置 NAS 和硬盘。
最重要文件还是做了云端单向冷备份,花了很多钱下载。3-2-1 备份还是很重要,各位一定要做好数据备份。


⚠️内容来自互联网,如有侵权请点击反馈!侵权投诉
SSD缓存能捞回重要文件真是意外之喜,不过缓存数据可能不是最新完整版,提取完最好逐个校验能不能正常打开。你这两条缓存当时设的是读写还是只读模式?
[这只是一个小尾巴]
我的黑群晖 ipv6 公网直连好多年了,看到最近中招的多,赶紧关所有端口只用 tailscale ,结果 tailscale 好像也有漏洞
@nonez 我也是刚把公网关了,转了 tailscale ,请问是什么漏洞另外请问楼主是什么系统,云端冷备是怎么做的,每年花费是多少
确实,只要联网就不安全。关键备份还是要靠单项云端冷备份和多块硬盘的离线备份。
都白裙了,你们为什么都不知道群晖 7.2 系统就引入的 WriteOnce ?让黑客拿着 root 密码坐你家里加密,理论上讲他也加密不了
@dreamxj001 云端冷备我是用阿里云的对象存储( OSS ),通过群晖 NAS 的同步软件单向上传重要文件夹的文件。上传和保存价格非常便宜,一个月就几块钱,但是下载费用巨贵,1TB 的数据就要 400~500 元左右,不出问题就不需要下载,它赚的就是下载数据的钱。单向冷备份就只能上传文件,不能删除文件,增量是否覆盖文件要看你的设置。这次勒索过的文件后缀都加了.L0CK3D,上传后 bucket 上多了 2000 多个.L0CK3D 文件,但原始文件都是安全的。没有敏感数据的话,其实用百度网盘单向备份也行,但我自己没用。
tailscale ssh 的漏洞,不用 tailscale ssh 就没事。从一开始就没想过用 tailscale ssh ,一开始就觉得这个设计有些邪路。
SSD 缓存能捞回文件确实走运,不过得看你那两条是只读缓存还是读写缓存——只读的话命中率不高,读写镜像模式才留得全。话说你这是用啥 AI 扫目录的?我也有台白群,想提前摸个底。
[论坛助手]

阅读全文与全部回复 →