Pomoc Deadbolt - na QTS z 2.09.22r - coś da radę zrobić?

dayus

dayus

Entry Technician
Q Associate
22 Październik 2015
33
1
8
35
Tarnowskie Góry
QNAP
TS-x51
Ethernet
1 GbE
Deadbolt na TS-253D na najnowszym QTS z 2.09.2022 r. (teraz na szybko nie umiem sprawdzić, która wersja, ale sprzed 2dni)
Dzisiaj wchodzę i wszystkie pliki zaszyfrowane. Panowie jakaś rada? Mam kopie fizyczna na dysku USB, sprzed pol roku. Jak dla mnie spoko opcja, ale może bez tego da się coś zrobić?
Dziwie się, ze po najnowszej aktualizacji się to stało:(
 
Wyświetl chronologicznie Sortuj według ilości głosów
Q-202209-57602 . Dziwi mnie,ze update FW robiłem 2.09.2022 r. A Qfinder Pro pokazuje mi oprogramowanie z 15.08.2022 - nowszego już nie było na tą chwile, wydaję mi się,że były nowsze.
 

Załączniki

  • Zrzut ekranu 2022-09-04 o 18.58.38.png
    Zrzut ekranu 2022-09-04 o 18.58.38.png
    157,3 KB · Wyświetleń: 123
  • Zrzut ekranu 2022-09-04 o 18.57.51.png
    Zrzut ekranu 2022-09-04 o 18.57.51.png
    144 KB · Wyświetleń: 124
  • Zrzut ekranu 2022-09-04 o 18.56.37.png
    Zrzut ekranu 2022-09-04 o 18.56.37.png
    187,5 KB · Wyświetleń: 121
Głosuj w górę 0 Zgłoszenie negatywne
dayus napisał:
Q-202209-57602 . Dziwi mnie,ze update FW robiłem 2.09.2022 r. A Qfinder Pro pokazuje mi oprogramowanie z 15.08.2022 - nowszego już nie było na tą chwile, wydaję mi się,że były nowsze.
Kliknij, aby rozwinąć...
No, ale nie aktywowałeś zdalnego wsparcia dla tego zgłoszenia. Ponad 12% deadboltów uzyskuje klucz. Natomiast jeśli zwlekałeś do teraz to może być kłopot.

Tlobo napisał:
i co dało się coś, też mam to g**no i leżę :-(
Kliknij, aby rozwinąć...
12% da się uzyskać klucz do szyfrowania.

Panowie Jak to zrobić? - QuFirewall - Jak zabezpieczyć serwer przed atakami a jednocześnie komfortowo z niego korzystać? Wersja dla regionu: Polska | QNAP Polska - Oficjalne forum wsparcia technicznego QNAP Club

ATAK? Zabezpiecz NAS! - YouTube

Wystarczy, że skorzystacie z poradnika dot. QuFirewall. Nie widziałem, ani jednej osoby, która była zaatakowana przy użyciu tego.
 
  • Lubię to
Reakcje: goral87 i Kamil84
Głosuj w górę 0 Zgłoszenie negatywne
Silas Mariusz napisał:
No, ale nie aktywowałeś zdalnego wsparcia dla tego zgłoszenia. Ponad 12% deadboltów uzyskuje klucz. Natomiast jeśli zwlekałeś do teraz to może być kłopot.


12% da się uzyskać klucz do szyfrowania.

Panowie Jak to zrobić? - QuFirewall - Jak zabezpieczyć serwer przed atakami a jednocześnie komfortowo z niego korzystać? Wersja dla regionu: Polska | QNAP Polska - Oficjalne forum wsparcia technicznego QNAP Club

ATAK? Zabezpiecz NAS! - YouTube

Wystarczy, że skorzystacie z poradnika dot. QuFirewall. Nie widziałem, ani jednej osoby, która była zaatakowana przy użyciu tego.
Kliknij, aby rozwinąć...
Możesz mi coś więcej na ten temat napisać.
Gdzie można się zgłosić, aby spróbować uzyskać klucz do szyfrowania?
Czytałem, że jest tak dużo kombinacji, że praktycznie to niemożliwe, ale dajesz mi nadzieję :)
Druga sprawa, to czy jak zrobiłem skanowanie Malware Remover, zaktualizowałem system oraz aplikacje, to czy jeszcze mam coś zrobić, jakieś skanowanie zewnętrznym programem?
Nadal po wylogowaniu wyskakuje mi okno z żądaniem okupu, czyli rozumiem, że to gdzieś tam siedzi?
 
Głosuj w górę 0 Zgłoszenie negatywne
Głosuj w górę 0 Zgłoszenie negatywne
Silas Mariusz napisał:
Remote Helpdesk Status: Wait for Activate

Nie aktywowałeś zdalnego wsparcia.
Niestety ticket wleciał bezpośrednio do działu "szybkiego reagowania".

Nie skomentuje tego: Web Access Port = 8080 i Twojego firewalla. No nic, musisz czekać.
Kliknij, aby rozwinąć...
Dzięki
Trochę, a nawet bardzo się nie orientuję.
Wszystko ustawiał mi kolega, który namówił mnie na NASa i dotąd praktycznie się tym nie zajmowałem.
Teraz wiem, że to był błąd. Niestety najlepiej uczymy się na własnych błędach :-(
Z tego co wiem, to jedynym sposobem, przynajmniej obecnie, jest wejście przez open vpn.
Skoro piszesz, że czegoś nie skomentujesz, to rozumiem, że tak nie jest???
 
Głosuj w górę 0 Zgłoszenie negatywne
Silas Mariusz napisał:
Web Access Port = 8080
Kliknij, aby rozwinąć...
Miales wszystko ustawione domyslnie i serwer wystawiony na zewnątrz.
Serwer był atakowany od samego początku. Logi zaczynają się od
Log start napisał:
============= [ EVENT LOG ]
log_tool -qv

Query database...
event_id,event_type,event_date,event_time,event_user,event_ip,event_comp,event_desc,event_msgid,event_timet,event_app_id,event_app_name,event_category_id,event_category,
242870, 1,2022-06-06,20:50:41,System,127.0.0.1,---,[Security] Added IP address "61.177.172.114" to IP block list. Duration: for 5 minutes., 2,1654541441,A004,Security,C001,Security Level,
242871, 1,2022-06-06,20:53:50,System,127.0.0.1,---,[Security] Added IP address "61.177.172.124" to IP block list. Duration: for 5 minutes., 2,1654541630,A004,Security,C001,Security Level,
Kliknij, aby rozwinąć...
do:
Logs end napisał:
342828, 2,2022-09-08,19:29:22,admin,193.92.137.128,---,[Users] Failed to log in via user account "admin". Source IP address: 193.92.137.128., 26,1662658162,A015,Users,C002,Login,
342829, 2,2022-09-08,19:30:08,admin,119.246.71.125,---,[Users] Failed to log in via user account "admin". Source IP address: 119.246.71.125., 26,1662658208,A015,Users,C002,Login,
342830, 2,2022-09-08,19:31:13,admin,172.84.160.36,---,[Users] Failed to log in via user account "admin". Source IP address: 172.84.160.36., 26,1662658273,A015,Users,C002,Login,
342831, 2,2022-09-08,19:31:27,admin,175.28.204.248,---,[Users] Failed to log in via user account "admin". Source IP address: 175.28.204.248., 26,1662658287,A015,Users,C002,Login,
342832, 2,2022-09-08,19:32:17,admin,130.93.55.107,---,[Users] Failed to log in via user account "admin". Source IP address: 130.93.55.107., 26,1662658337,A015,Users,C002,Login,
342833, 2,2022-09-08,19:32:44,admin,212.96.8.125,---,[Users] Failed to log in via user account "admin". Source IP address: 212.96.8.125., 26,1662658364,A015,Users,C002,Login,
342834, 2,2022-09-08,19:33:33,admin,98.33.109.220,---,[Users] Failed to log in via user account "admin". Source IP address: 98.33.109.220., 26,1662658413,A015,Users,C002,Login,
342835, 2,2022-09-08,19:33:34,admin,203.186.184.138,---,[Users] Failed to log in via user account "admin". Source IP address: 203.186.184.138., 26,1662658414,A015,Users,C002,Login,
342836, 2,2022-09-08,19:34:10,admin,183.96.168.159,---,[Users] Failed to log in via user account "admin". Source IP address: 183.96.168.159., 26,1662658450,A015,Users,C002,Login,
342837, 2,2022-09-08,19:35:26,admin,58.215.219.154,---,[Users] Failed to log in via user account "admin". Source IP address: 58.215.219.154., 26,1662658526,A015,Users,C002,Login,
342838, 2,2022-09-08,19:35:49,admin,220.126.128.132,---,[Users] Failed to log in via user account "admin". Source IP address: 220.126.128.132., 26,1662658549,A015,Users,C002,Login,
342839, 2,2022-09-08,19:36:06,admin,81.226.228.127,---,[Users] Failed to log in via user account "admin". Source IP address: 81.226.228.127., 26,1662658566,A015,Users,C002,Login,
342840, 2,2022-09-08,19:36:46,admin,70.80.85.198,---,[Users] Failed to log in via user account "admin". Source IP address: 70.80.85.198., 26,1662658606,A015,Users,C002,Login,
342841, 2,2022-09-08,19:37:29,admin,125.129.229.230,---,[Users] Failed to log in via user account "admin". Source IP address: 125.129.229.230., 26,1662658649,A015,Users,C002,Login,
342842, 2,2022-09-08,19:38:07,admin,185.49.169.162,---,[Users] Failed to log in via user account "admin". Source IP address: 185.49.169.162., 26,1662658687,A015,Users,C002,Login,
Kliknij, aby rozwinąć...
Generalnie to się musiało źle skończyć. Na forum w dziale Wiki masz tutorial jak uruchomić Qbelta.
Masz też tutorial jak skonfigurować QuFirewall.

Przykro mi. To powinna być przestroga dla wszystkich co czytają. Jeśli takie coś ma miejsce w logach, tzn. że serwer jest atakowany.
 
  • Lubię to
Reakcje: Kamil84
Głosuj w górę 0 Zgłoszenie negatywne
Musisz się zalogować lub zarejestrować, aby odpowiedzieć tutaj.

Użytkownicy znaleźli tą stronę używając tych słów:

  1. deadbolt
  2. deadbolt qnap
  3. dayus
  4. Deadbolt - na QTS z 2.09.22r - coś da radę zrobić?
  5. ts-253d
  6. Ticket
  7. https://forum.qnap.net.pl/threads/deadbolt-na-qts-z-2-09-22r-co%C5%9B-da-rad%C4%99-zrobi%C4%87.39589/
Początek strony Dół
Z powrotem