出差的时候病毒勒索了白群里所有的文件，进程已退出，差不多没救的样子。
尝试各种办法都无效之后突然想到我的 NAS 装了两条固态硬盘当缓存，用 AI 查了缓存有几百个 GB ，一条用了 70%，一条用了 30%。于是让 AI 跑了一次目录生成.CSV 文件。打开后发现所有较重要的文件都在里面。
https://i.imgur.com/a/VKPDe4t.png
目前正在用 AI 提取中，估计有数百个 GB 。提取完之后准备重置 NAS 和硬盘。
最重要文件还是做了云端单向冷备份，花了很多钱下载。3-2-1 备份还是很重要，各位一定要做好数据备份。
 |
P1ath12h 40m ago
1
nas 还是别放公网了，安全的访问方式还是 VPN
最后别相信厂商的话，很多 0day 只是没爆出，并不是没有漏洞 |
 |
nonez12h 25m ago
2
我的黑群晖 ipv6 公网直连好多年了，看到最近中招的多，赶紧关所有端口只用 tailscale ，结果 tailscale 好像也有漏洞
|
 |
dreamxj00112h 18m ago
3
@nonez 我也是刚把公网关了，转了 tailscale ，请问是什么漏洞
另外请问楼主是什么系统，云端冷备是怎么做的，每年花费是多少 |
 |
4
确实，只要联网就不安全。关键备份还是要靠单项云端冷备份和多块硬盘的离线备份。
|
 |
HTravel12h 9m ago
5
都白裙了，你们为什么都不知道群晖 7.2 系统就引入的 WriteOnce ？让黑客拿着 root 密码坐你家里加密，理论上讲他也加密不了
|
|
6
@dreamxj001 云端冷备我是用阿里云的对象存储（ OSS ），通过群晖 NAS 的同步软件单向上传重要文件夹的文件。上传和保存价格非常便宜，一个月就几块钱，但是下载费用巨贵，1TB 的数据就要 400~500 元左右，不出问题就不需要下载，它赚的就是下载数据的钱。
单向冷备份就只能上传文件，不能删除文件，增量是否覆盖文件要看你的设置。这次勒索过的文件后缀都加了.L0CK3D,上传后 bucket 上多了 2000 多个.L0CK3D 文件，但原始文件都是安全的。 没有敏感数据的话，其实用百度网盘单向备份也行，但我自己没用。 |
 |
7
tailscale ssh 的漏洞，不用 tailscale ssh 就没事。
从一开始就没想过用 tailscale ssh ，一开始就觉得这个设计有些邪路。 |
|
8
@ruidoBlanco 后续我打算用 wireguard 加阿里云 ECS 打洞。。多台机器同步办公文件，确实还是需要 NAS 的。就是把公网给断了。
|
 |
nuomi19650011h 33m ago
9
以前用某 NAS ，用自己账号登录网页，结果进的是别人的空间，可以随意增删查改，从那以后再不碰 NAS 了
|
 |
nb8514411h 24m ago
10
@nuomi196500 这尼玛都需要打码？
|
 |
fiveStarLaoliang9h 57m ago
11
tailscale 那个漏洞我查过，如果只是借用来组网，没啥问题，如果是开启 ssh 转发等高级功能，好像才有影响。
|
 |
yadiman9h 47m ago via iPhone
12
会用 tailscale ssh 的人也会搞安全组。最新版本也修复这个漏洞。
|
 |
PbCopy1119h 17m ago
13
白群关闭公网，只用他提供的软件连接，是不是就是类似 VPN 的访问方式了？
|
 |
amazingTT7h 46m ago
14
我之前 qb 的 webui 暴露在公网直接被装了挖矿进程挖了一个月，好在是在 docker 里面没被进一步搞。
后来我写了个 gate 放在 cloudflare 上做入口，设个简单口令，三次失败就 ban ip ，或者那种 scanner 识别到就 ban ip ，同时配合 fail2ban 检测服务的 error code 也是 ban ip 。 感觉没什么办法，就是跟云主机这些 ip 离远点。如果对 gate 感兴趣可以看 https://github.com/jiaton/wicket |
 |
Hansah6h 57m ago
15
备份到阿里云或者夸克云啊，然后公网不要用官方渠道或者正常渠道，打动链接，比如我用 rathole
|
 |
liuzimin6h 24m ago
16
@ruidoBlanco 哈哈我也觉得，tailscale 作为一个网络基础设施，把底层网络打通了，服务就是上层的事情了，它还另外搞个 SSH 功能，有点画蛇添足。。。确实是东西越复杂越容易出茬子，越简单反而越耐艹。
|
 |
nkidgm4h 54m ago
17
缓存是文件存在那个 ssd ，格式是通用的那种 Linux 文件格式如 btrfs 或者 ext4 zfs ？
那两条 ssd 缓存也是组了 raid 吧 |
 |
keer4h 9m ago
18
可以说下版本吗？
最新的应该都已经修复了吧 |
2
Select Language