天塌了， NAS 被勒索了，如何数据恢复？

[yaozhao]

被加密隐藏索要比特币。。。

有没有成功案例可以恢复的？求助！

推荐靠谱的恢复公司也行

[yaozhao]

@leviyou106 frp ，应该是密码泄露了，低级错误，之前一直这么开着好几年了一点事没有

[FrankAdler]

@QAZXCDSWE NAS 不存资料要 NAS 干什么？

[alfawei]

@meppy 没有开二次验证？ 群晖异常登陆会提醒的。

[alfawei]

看了半日楼主没有说清楚机型和系统？ 如何开的外网访问？ 这些对其他人是有帮助的

[xclimbing]

被加密了就只能看运气了，这时候就看出冷备份的好处了。

看一下国内的相关公司有没有解密方案。

[SeanYoung]

我的 windows 机器开 frp ，也是不断地被人尝试登陆。等我意识到已经被人尝试了不知道多久了- -

网络安全还是非常的重要，也容易被人忽视。我的 frp 还给软路由开放了 ssh ，op web 管理，大部分还是浏览器保存的弱密码。

保障网络安全，除了上面提到的用 vpn 内网访问，还有其他需要注意的，可以升级的安全措施吗？

[520discuz]

我是这么做的 买个大 T 硬盘 每年备份一次 NAS 到这块大硬盘 然后这块大硬盘扔到存储间里 这样就算 NAS 出问题了 最多也只影响不到 12 个月的数据

[SmiteChow]

没什么用，恢复了也不怎么看，不如扔给 Flickr 社区

[doyel]

@meppy #4 没开 MFA 吗。。。新设备访问要求 MFA 还是很方便的啊

[PrinceofInj]

@yaozhao #60 东南亚哪个国家？泰国？越南？新加坡？

[LnTrx]

> 邮箱，账号各种被撞库

公共 Wifi 威力这么大？还是电脑被感染了？

[jiabing520a]

@meppy 关机了肯定就看不到了。如果 NAS 性能一般，资料又很多（对，说的就是我），发现被加密，就赶紧进 SHELL ，通过命令 ps -auxf 查看可疑进程，具体可参考《[中了勒索病毒文件被加密了，分析加密脚本并解密还原初始文件]( https://vircloud.net/linux/decrypt-files-encrypted.html)》

[jiabing520a]

@jiabing520a https://vircloud.net/linux/decrypt-files-encrypted.html

[SenLief]

我都没放公网上，要数据就打洞回家。

[awinds]

Nas 我都开着 2FA ，不要怕什么麻烦

[qian88199496]

吓得我加了证书，开启 https ，加 2FA

[esee]

nas 以后还是开 vpn 访问吧,不说密码泄露，万一系统啥时候有了 0day 漏洞还不是一样一锅端了。通过 vpn 好歹多了一层膜。

[zhsama]

下次一定要记得，要么组大内网（ cf tunnel or ZeroTier ），要么登录开 2fa ，当然两种一起上是坠吼滴

[tinsula]

ipv6+反代一个端口回家这样行么

[xuanbg]

放弃吧，直接重来是唯一正确的选择