Mazinga 2020-04

랜섬웨어 방어는
PC-NAS간에 접속을 불편하게 해두면(SMB등을 안쓰는..) 1차로 상당한 방어가 되구요..
편하게 쓰려고 SMB등을 쓰면 NAS도 감염되기는 마찬가지입니다.

다만 이 경우라고 하더라도 하이퍼 백업으로 주기적으로 백업을 걸어두면
랜섬웨어 감염 이전에 백업된 백업본으로는 전부다 복구 가능합니다.

화정큐삼 2020-04

랜섬웨어는 SMB 1.0, 2.0, 3.0을 가리지 않고 다 공격 받을까요?
윈도우 10에서 SMB 클라이언트 1.0 관련한 설정은 다 지워두긴 했는데요.
그래서 지금은 NAS와 SMB 2.0 ~ 3.0 으로만 통신한다고 믿고 있는데, 이정도로는 취약하겠죠?
확실한것이 SMB 포트를 막아버리는것이긴 한데... 이건 너무 불편해서 안되겠더라구요.

audacity 2020-04

아... 역시 그렇군요. smb을 막으면 너무 불편해서... 결국은 백업이 최선인 것 같군요. 감사합니다.

레몬트리7 2020-04

하이퍼백업은 시간이 오래 걸리기 때문에
저는 스냅샷리플리케이션으로 1시간 간격으로 스냅샷 떠둡니다.

isaiah 2020-04

내가 자료를 고칠 수 있으면 악성코드도 고칠 수 있다고 보셔야 합니다.
 편히 쓰려면 리스크를 감수해야 하고 완벽하려면 불편해야죠.

캔위드 2020-04

시놀리지가 랜섬에 강한 이유는 그거죠.
스냅샷

스냅샷 설정 안하면 뭐..

박재영1 2020-04

저희 회사에서 삼바로 네트워크 드라이브 사용해서 연결중

특정 PC 가 랜섬에 감염되어 네트워크 드라이브를 통째로 랜섬 감염시켜 파일 변환중

저에게 발견되어 복구한적이 얼마전에 있었습니다.

발견시점부터 이틀전 저녁부터 변환이 시작 되었고

즉시 PC 랜선 뽑고 종료후

나스에서 파일 변환 직전 시점을 찾아 스냅샷 으로 원복 하였습니다.

한시간 단위로 스냅샷을 뜨고 있습니다.

금방 복구 되더군요.

저희 팀장님이 매우 흡족해 하셨습니다.

제가 추진해서 설치 했거든요...ㅋㅋ

무한 믿음이 생겼습니다. 참고로 저도 시뮬레이션만 해봤지 실제로는 처음이었습니다. ㅎ

김영기대전 2020-04

smb로는 읽기만 가능
쓰기는 특정폴더를 지정하여 SCP로 스캐쥴 동기화
시놀로지 스냅샷 잦은 동기화

우앙뿌앙 2020-04

접근방식이 틀린듯 합니다.

SMB는 SMB고 랜섬웨어는 랜섬웨어입니다.

SMB 다 막으면 랜섬웨어가 안들어올까요?

이미 대기업,금융권은 클라이언트PC SMB 막은지 오래인데도... 수없이 걸려나갑니다.

자고 일어나면 별의별 취약점이 다 나오는 세상입니다.

백신 아무리 좋은거쓰고 업데이트 잘해도 답 없습니다.

사람이 문제입니다. 사람이..