시놀로지 자체로는 랜섬웨어에 대한 대비가 잘 되어 있는 것으로 들었습니다.
그런데, 클라우드 스테이션이나 넷트워크 드라이브로 연결해서 네트워크상 다른 pc에서 외장하드처럼 설정해놓고 쓰는 경우는 pc가 랜섬웨어 공격을 받으면 시놀로지도 무방비 상태가 된다는데, 맞는 말인가요?
이런 경우 pc는 랜섬웨어 공격을 받아 감염되더라도 시놀로지는 랜섬웨어로 부터 보호할 수 있는 방법이 없을까요?
시놀로지 자체로는 랜섬웨어에 대한 대비가 잘 되어 있는 것으로 들었습니다.
그런데, 클라우드 스테이션이나 넷트워크 드라이브로 연결해서 네트워크상 다른 pc에서 외장하드처럼 설정해놓고 쓰는 경우는 pc가 랜섬웨어 공격을 받으면 시놀로지도 무방비 상태가 된다는데, 맞는 말인가요?
이런 경우 pc는 랜섬웨어 공격을 받아 감염되더라도 시놀로지는 랜섬웨어로 부터 보호할 수 있는 방법이 없을까요?
PC-NAS간에 접속을 불편하게 해두면(SMB등을 안쓰는..) 1차로 상당한 방어가 되구요..
편하게 쓰려고 SMB등을 쓰면 NAS도 감염되기는 마찬가지입니다.
다만 이 경우라고 하더라도 하이퍼 백업으로 주기적으로 백업을 걸어두면
랜섬웨어 감염 이전에 백업된 백업본으로는 전부다 복구 가능합니다.
윈도우 10에서 SMB 클라이언트 1.0 관련한 설정은 다 지워두긴 했는데요.
그래서 지금은 NAS와 SMB 2.0 ~ 3.0 으로만 통신한다고 믿고 있는데, 이정도로는 취약하겠죠?
확실한것이 SMB 포트를 막아버리는것이긴 한데... 이건 너무 불편해서 안되겠더라구요.
저는 스냅샷리플리케이션으로 1시간 간격으로 스냅샷 떠둡니다.
편히 쓰려면 리스크를 감수해야 하고 완벽하려면 불편해야죠.
스냅샷
스냅샷 설정 안하면 뭐..
특정 PC 가 랜섬에 감염되어 네트워크 드라이브를 통째로 랜섬 감염시켜 파일 변환중
저에게 발견되어 복구한적이 얼마전에 있었습니다.
발견시점부터 이틀전 저녁부터 변환이 시작 되었고
즉시 PC 랜선 뽑고 종료후
나스에서 파일 변환 직전 시점을 찾아 스냅샷 으로 원복 하였습니다.
한시간 단위로 스냅샷을 뜨고 있습니다.
금방 복구 되더군요.
저희 팀장님이 매우 흡족해 하셨습니다.
제가 추진해서 설치 했거든요...ㅋㅋ
무한 믿음이 생겼습니다. 참고로 저도 시뮬레이션만 해봤지 실제로는 처음이었습니다. ㅎ
쓰기는 특정폴더를 지정하여 SCP로 스캐쥴 동기화
시놀로지 스냅샷 잦은 동기화
SMB는 SMB고 랜섬웨어는 랜섬웨어입니다.
SMB 다 막으면 랜섬웨어가 안들어올까요?
이미 대기업,금융권은 클라이언트PC SMB 막은지 오래인데도... 수없이 걸려나갑니다.
자고 일어나면 별의별 취약점이 다 나오는 세상입니다.
백신 아무리 좋은거쓰고 업데이트 잘해도 답 없습니다.
사람이 문제입니다. 사람이..