Help Ransomware na serwerze NAS

[damianbl]

Witam,

część danych na moim serwerze NAS została zaszyfrowana przez jakieś oprogramowanie ransomware.
Z odzyskaniem danych nie będę miał problemu, zastanawiam się tylko jak zabezpieczyć serwer na przyszłość.

Co radzicie?

Oczywiście używam podstawowych reguł bezpieczeństwa typu bezpieczne hasło, 2-way authentication, itp.

 

[SiewcaRyżu]

dane zostały raczej zaszyfrowane przez udział na jakimś ssytemie

 

[damianbl]

Tak, podejrzewam maszynę wirtualną z Windows 7. Dostęp do maszyny jest z zewnątrz przez VNC.

 

[SiewcaRyżu]

przejrzyj logi i po sprawie

Screenshot

 

[damianbl]

gdzie te logi przeglądasz?

 

[SiewcaRyżu]

1. masz logi w Windowsie
2. na QNAPie mam włączone logowanie zdarzeń i DODATKOWO wypluwa mi te logi na moje GG

 

[damianbl]

Ok. Dzięki.