天塌了， NAS 被勒索了，如何数据恢复？

[yaozhao]

被加密隐藏索要比特币。。。

有没有成功案例可以恢复的？求助！

推荐靠谱的恢复公司也行

[0superx0]

叫你 nas 当服务器用

[john2023]

吓得我赶紧用 haproxy 开启了用户验证

[Autonomous]

楼主你的 NAS 用的是默认端口号吗，有没有 https ？

[TossPig]

哪个 nas 系统，哪个版本？

[shic]

之前开过远程的 win7 中招过一次，那台 win7 映射了 nas 的磁盘，导致 nas 的文件基本上都被感染了，后来大部分通过备份的百度网盘找回了（在回收站里）。这过后就基本用 tailscale 或者 wireguard 了，偶尔需要开的时候开一会用完就关了

[Jasmine2016]

85 楼情况+1 ，那时候没有这方面的安全意识，动态公网 ip4v 远程群晖里的虚拟机用，还一直没关机。某天下班回去突然听到机箱狂吼，进后台发现 CPU 100%，当时还没意识到有什么不对，直到看到文件名被批量加了勒索病毒的后缀，一拍大腿，完了。

[yaozhao]

@TossPig 群晖，7.2

[yaozhao]

@PrinceofInj 巴厘岛

[geniussoft]

群晖一定要开自动更新，这很重要

[breer]

@nunterr 端口不暴露在公网就比较安全。感觉 tailscale 还是比较安全的。

[yangzzzzzz]

开了 ipv4 公网么，只开 ipv6 公网 应该不会被扫 毕竟这么长的地址

[lp4298707]

前段时间开了 IPV4 的公网,没过多久群晖就被入侵了,每隔几分钟发起 8000 多个连接 把我路由器都搞崩了; 然后家里电脑的远程桌面也暴露出来的 有天晚上没关电脑 把我的台式机 群晖的文件 全给加密了; 还好我照片都是拿移动硬盘冷备份的...