U
Pomoc Qlocker - atak na Qnapy
- Autor tematu Dyba
- od:
Know-how zostawiam dla siebie i kupujacego usługę
Choć dociekliwi znajda zapewne w paru wątkach jak i w tym info mojego autorstwa co trzeba zrobić by spać spokojnie. Jeśli ktoś ma problemy z wdrożeniem to zapraszam Wysłane z mojego Redmi Note 7 przy użyciu Tapatalka
Publiczne stałe IP mam. Router nie może pracować w trybie bridge ponieważ dostarcza też telewizję IP i podobno nie da się tego tak skonfigurować - takie info dostałem od dostawcy.
Dlatego pytam co można w takim przypadku zrobić, bo czy stawienie kolejnego urządzenia (np. RPi czy cokolwiek innego) i tam serwer VPN ma sens (zamiast stawiać serwer na QNAP)?
Oczywiście że ma. Osobiście nie ufam temu co w .qpkg się znajduje. Pomijając już kwestie aktualizacji paczek. Można bawić się w dockery albo inne VM ale jest tyle urządzeń które nie kosztują krocie a wspierają czy OpenVPN czy Ipsec/L2TP że osobiście bym się w nic innego nie bawił.
Jak masz publiczne stałe IP tym bardziej.
Wysłane z mojego Redmi Note 7 przy użyciu Tapatalka
Jak router masz od dostawcy który dostarcz Ci telewizję to TV idzie na pewno przez 1 lub 2 interfejsy (w zależności ile masz podpiętych dekoderów) Ja bym na jednym z wolnych interfejsów przez który masz normalnego lana i w tym routerze podpiął router np mikrotika. Do niego pociągnął całą sieć w domu (ten interface musiałby być ustawiony oczywiście jako dmz) Na mikrotiku możesz sobie vpn'a postawić jakiego chcesz do wyboru.
Tak mam zrobione u rodziców i wszystko działa. Z routera dostawcy mam dwa kable pociągnięte od dwóch dekoderów jamboxa i one załatwiają TV natomiast jeden kabel na interface ustawionym jako dmz idzie do mikrotika który już rozprowadza Internet na całą sieć w domu. Możesz też wymienić router dostawcy na jakiegoś asusa z wyższych modeli one wspierają bez problemu iptv do tego mają wbudowane open vpn który bardzo prosto się konfiguruje.
Tak btw chyba nieco zboczyliśmy z głównego tematu? :s
umny:- 28 Kwiecień 2009
- 47
- 1
- 6
- 8
- QNAP
- TS-x53Be
- Ethernet
- 802.11n (Wi-Fi 4)
Taka konfigurację mam jeśli nie można przestawić routera w tryb bridge, ale (może ktoś będzie wiedział co jest przyczyną) nie zawsze działa VPN L2tp/ipsec.
Taki VPN bez problemu się zestawia jeśli klientem jest Win7, natomiast gdy klientem jest Win10 to przy zestawianiu się zawiesza. Gdy uda mi się przestawić router w tryb bridga, to w tej samej lokalizacji i przy tej samej konfiguracji mikrotika wszystko działa.
- 28 Kwiecień 2009
- 47
- 1
- 6
- 8
- QNAP
- TS-x53Be
- Ethernet
- 802.11n (Wi-Fi 4)
- 16 Styczeń 2018
- 1 347
- 2
- 491
- 113
- 38
- QNAP
- TVS-h1288X
- Ethernet
- 10 GbE
Mam na myśli MTU/MSS na routerze, do którego jest podpięty VPN lub w samym VPN. Musisz sprawdzić jakie masz MTU za pomocą linii komend (terminal czy tam cmd).
U
Usunięty użytkownik pigers
Guest
Przepraszam, ale chciałbym wrócić do tematu "Qlocker - atak na Qnapy".
Czy ktoś sprawdzał, czy można odzyskać skasowane pliki na dysku? Po spakowaniu pliku w 7z oryginał został usunięty. Czy da się go odzyskać?
Czy ktoś sprawdzał, czy można odzyskać skasowane pliki na dysku? Po spakowaniu pliku w 7z oryginał został usunięty. Czy da się go odzyskać?
U
Usunięty użytkownik pigers
Guest
możesz próbować skanowania dysku poza qnapem za pomocą programów takich jak R-Studio , Recuva (R-Studio Alternatives and Similar Software | AlternativeTo)
Jak wrócę do domu, to tak zrobię. Teraz znowu jestem "na wyjeździe" ale nie mogę przeżyć, że ktoś dorwał się do moich danych. Mój Qnap podpięty był też do OneDrive i właśnie odzyskałem dane z kosza.
Zobacz link z pierwszego posta z tego tematu. Ludzie zrobili tutki z przywracaniem za pomocą PhotoRec
PhotoREC_to_USB.pdf - pdf do przywracania danych przez PhotoRec (z lewej strony jest link)
PhotoREC_to_USB.pdf - pdf do przywracania danych przez PhotoRec (z lewej strony jest link)
No i słonce znowu zaczyna świecić dla mnie . Po powrocie wyciągam dysk i zacznę odzyskiwanie.
. Po powrocie wyciągam dysk i zacznę odzyskiwanie.
Tylko żebyś nie wpadł na pomysł odzyskiwania danych na dyski z których odzyskujesz dane. Najlepiej jakby były podłączone w trybie read-only. Im mniej operacji zapisu na tych dyskach tym wieksze szanse na dane. Jak miałeś sporo wolnego miejsca to jest szansa, że sporo uda Ci się wyciągnąć. Nie mniej jeśli go nie było dużo to tworzone 7z nadpisywały skasowane dane. Powodzenia, daj znać jak poszło.
- 6 Luty 2011
- 1 951
- 236
- 133
- 36
- QNAP
- TS-x53A
- Ethernet
- 802.11ac (Wi-Fi 5)
Czy można odzyskać dane z migawek które były tak reklamowane przez Qnap w przypadku takich ataków? Może to jest rozwiązanie.
Wysłane z mojego XQ-AT51 przy użyciu Tapatalka
Wysłane z mojego XQ-AT51 przy użyciu Tapatalka
Nie. Qlocker włamuje się na QNAPa, usuwa migawki i szyfruje pliki. Rozwiązaniem jak zawsze jest backup. Mechanizm migawek nie jest backupem jakkolwiek by go nie reklamować.
Wysłane z mojego Redmi Note 7 przy użyciu Tapatalka
No ja jestem właśnie po inicjalizacji serwa , i mam pytanie odnoście QVPN a dokładnie OpenVPN otóż port standardowy to 1194 (oczywiście w routerze jest on odblokowany), nie chciał się ogóle łączyć pingować, dopiero po zmianie port na xxx zaskoczyło dlaczego ? Dodam że w Zarządzanie systemem zaznaczyłem Wymuszaj bezpieczne połączenie(HTTPS) i jest właśnie na porcie xxx.
Zostawić tak czy odznaczyć te bezpieczne połączenie, a dla OpenVPN ustawić inny port ?
Zostawić tak czy odznaczyć te bezpieczne połączenie, a dla OpenVPN ustawić inny port ?
Użytkownicy znaleźli tą stronę używając tych słów:
- sophos
- mr1702
- xopero
- qlocker
- qphoto
- klucz szyfrowania
- skynet
- qfirewall ustawienia
- odzyskiwanie danych
- ech0raix
- encrypt
- port antywirusa
- zaszyfrowany serwer
- restart NAS przez SSH
- brute force
- kodi podstawy
- 212P
- qlink
- fotograf
- tr004
- jak podlaczyc dysk do pc
- 7zip
- port światłowód
- counselor
- 7z odszyfrowanie
- zaszyfrowany dostęp do qnap
- zmiana portu
- odzyskanie danych qlocker
- Qinspector
- Logman