最近一周發生一件事 - 一間生產 NAS 的廠商 - 威聯通 QNAP ，該品牌 NAS 使用者，遭受到勒索病毒的攻擊，會發生 NAS 裡的檔案被「壓縮、加密」，若中毒想解開，約付 300 美金左右。
雖然中毒後來有解，但並不見得適用每一個人的情況，當然事後廠商也有做補救的動作，但是仍造成 QNAP 使用者的損失。
其中討論到幾個話題跟我們比較有相關。
#1備份不要只有一份
有些人把所有的資料全存在 NAS 裡，然後又中毒，損失慘重，備份至少要有 2 份以上，同時要有一份所謂的「冷備份」，也就是僅存你的照片，平時不開機使用，只有要備份照片時再開機。
#2NAS並非一般人能善用
以 NAS 廠商，並不會對今天你的資料損失，有其義務「賠償」，僅會對你的硬體，在保固期內/外做硬體上的服務，而資料損失，比如今天這狀況，NAS 廠商並不會保固、保障你的資料之責。
在 NAS 安全性設定上，真的需要有相關知識、經驗的人才能妥善運用，但這些有𨶺「安全性設定」，真的不是一般消費者、外行人容易上手的，光是一些簡單的名詞，可能就花費一般人大半天的功夫，也不見得得其門而入。
但是這些 NAS 廠商，在行銷、訴求上，卻廣推普及一般消費者，也能輕易的上手使用，雖然在基本的設定上並不難，但真的要做到「安全、保護」，也遠遠不足，廠商雖然沒有義務要手把手一動一作幫你做好最大的保護，這部分的工作卻也落在消費者上，而消費者又會遇上前一點說的 - NAS 使用門檻高，一般消費者真的不易使用。
這就發生問題了 - 當在當今 NAS 的廣告、行銷下，很容易讓消費者不了解該產品背後的問題，僅著重在「優點」，忽略了潛在風險，這點是消費者自己要知道的。
#我個人建議是
如果你真的對電腦、網路相關軟硬體知識不足，不建議使用 NAS 做你的資料備份使用，真的要備份你的資料，用 GOOGLE / APPLE 等付費的雲端服務，好過你在那裡瞎摸。
但即使如 GOOGLE / APPLE 也是會有可能風險，你還得要再做個「第 2、第 3 」的備份，有備無患，至於要備份幾份，端看這些資料對你的重要性。
哪些簡單又好的備份方法? 我推薦這種方式，雖然傻了點，但是卻最為簡單的方法 => #資料備份比較與建議：https://hojenjen.com/howto-backup-your-photo/
qnap被攻擊 在 [情報] 華芸NAS遭到deadbolt勒索病毒盯上- 看板PC_Shopping 的推薦與評價
48小時內又出現新一波Deadbolt勒索，這次包含Qnap也有攻擊
當前用NAS有對外開Port或服務(含SSH)
尤其裸奔等用戶請務必更新系統 (杰哥:我看你是很勇喔)
記得檢查有沒有異常登入記錄(還有瘋狂試密碼的)
沒有開對外port或服務也建議檢查看看資料有無異常，斷網避個風頭
https://www.qnap.com/en-us/security-advisory/qsa-22-19
https://www.asustor.com/en/knowledge/detail/?id=6&group_id=630
當前QTS和ADM都有推出強化安全性的新版系統
但真的是只有慘能形容(才沒幾個月駭客又開鍘)
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 1.173.166.233 (臺灣)
※ 文章網址: https://www.ptt.cc/bbs/PC_Shopping/M.1655561760.A.70F.html
※ 編輯: Cubelia (1.173.166.233 臺灣), 06/18/2022 22:27:39
... <看更多>