Auteur Topic: Bescherm uzelf tegen encryptie-gebaseerde ransomware  (gelezen 37972 keer)

Offline Jheroen

  • Bedankjes
  • -Gegeven: 28
  • -Ontvangen: 19
  • Berichten: 239
Re: Bescherm uzelf tegen encryptie-gebaseerde ransomware
« Reactie #15 Gepost op: 11 juni 2016, 12:52:05 »
ha mensen

ik maak nu een backup elke week incrementeel van mijn complete pc (windows) inclusief systeem zodat bij problemen ik een complete versie van maximaal 1 week oud heb die ik kan installeren.

Deze wordt weggeschreven op de nas.

Kan ik nav dit artikel beter de cloud backup van synology gebruiken en doet deze dan hetzelfde als wat standaard windows backup nu doet?

Buiten dat, een windows virus is toch iets wat niet zomaar op je nas terecht kan komen (ander OS)? Of vergis ik me hier.

Met vriendelijke groet,

Jheroen

DS218+ | Niet actief
DS918+ | 4 x Seagate IronWolf 4TB ST4000VN008
DS1019+ | 4 x Western Digital 3 TB WD30EFRX
DS1819+| 4 x Seagate IronWolf 8TB ST8000VN0022

Offline Robert Koopman

  • Global Moderator
  • MVP
  • *
  • Bedankjes
  • -Gegeven: 271
  • -Ontvangen: 1801
  • Berichten: 10.984
    • http://www.dwvbb.nl
Re: Bescherm uzelf tegen encryptie-gebaseerde ransomware
« Reactie #16 Gepost op: 11 juni 2016, 17:52:23 »
Windows ziet de bestanden via een drivemapping op de NAS toch.
De versleuteling van de bestanden aldaar is dan een fluitje van een cent.
RS812+ : 3*WD60EFPX 6.2.4-25556 Update 7 SHR
RS814+ : 3*WD30EFRX 7.1.1-42962 Update 6 Btrfs

Offline Briolet

  • Global Moderator
  • MVP
  • *
  • Bedankjes
  • -Gegeven: 176
  • -Ontvangen: 2615
  • Berichten: 16.229
Re: Bescherm uzelf tegen encryptie-gebaseerde ransomware
« Reactie #17 Gepost op: 12 juni 2016, 01:09:57 »
Windows ziet de shares niet waar de cloud-backup op terecht komt. Dus daar valt niets op te versleutelen. Je moet alleen niet backuppen naar je eigen home folder. Maak b.v. een eigen account aan voor de PC en backup onder dat account naar die homefolder.
  • Mijn Synology: DS415+
  • HDD's: 3x 3TB in SHR
  • Extra's: DS212J (Backup)

Offline Ds211

  • Bedankjes
  • -Gegeven: 27
  • -Ontvangen: 28
  • Berichten: 231
Re: Bescherm uzelf tegen encryptie-gebaseerde ransomware
« Reactie #18 Gepost op: 17 augustus 2016, 13:31:43 »
mocht het toch fout gaan en je het cerber"virus" hebt kan je deze hier weer decrypten
  • Mijn Synology: DS211+
  • HDD's: 2 X WD30EFRX
DS916+ 8GB
DS1517+ 16GB

interpunctie niet mijn sterkste kant.

Offline MiH

  • Bedankjes
  • -Gegeven: 0
  • -Ontvangen: 0
  • Berichten: 5
Re: Bescherm uzelf tegen encryptie-gebaseerde ransomware
« Reactie #19 Gepost op: 28 februari 2017, 22:37:10 »
De laatste ransomware zoekt ook naar netwerk shares dus \\ en pakt alles waar hij maar in kan komen. Dit gebeurd op basis van zoeken naar interne IP adressen en kijkt dan of daar shares op draaien. Als dat zo is en hij kan in de share is daar ook alles gecodeerd.
  • Mijn Synology: DS1812+
  • HDD's: 8 x HDS724040ALE640
  • Extra's: 4GB extra

Offline Plerry

  • MVP
  • *
  • Bedankjes
  • -Gegeven: 17
  • -Ontvangen: 288
  • Berichten: 1.489
  • Tom Poes, verzin een list ...
Re: Bescherm uzelf tegen encryptie-gebaseerde ransomware
« Reactie #20 Gepost op: 01 maart 2017, 12:53:45 »
@MiH :
Exact de reden waarom je backups onder andere user credentials moet maken.
Alleen de backup-user heeft schrijfbevoegdheid op de backup locatie;
de "normale" user heeft daar hooguit slechts leesbevoegdheid.
There are only 10 kinds of people: ... those who understand binary, and those who don't.

Offline aliazzz

  • MVP
  • *
  • Bedankjes
  • -Gegeven: 97
  • -Ontvangen: 161
  • Berichten: 1.349
  • Yum yum brains...
Re: Bescherm uzelf tegen encryptie-gebaseerde ransomware
« Reactie #21 Gepost op: 15 april 2017, 15:16:31 »
Wat is dan gecombineerd met de onderstaande info een goede backup strategie?
DS415+ 4*4TB SHR5 Btrfs, 8 GB RAM
DS1515+ 5*3TB SHR5 Btrfs 16 GB RAM
DX513 4*6TB SHR5 Btrfs
RT6600ax meshed 1 x RT2600ac, 3 x MR2200ac

Homelab;
HP Proliant DL360 Gen9 (aka Pizzabox)
2*XEON E5-2697A V4 total: 32C/64T
256GB RAM, 20TB RAID5 SSD Cluster

Offline Briolet

  • Global Moderator
  • MVP
  • *
  • Bedankjes
  • -Gegeven: 176
  • -Ontvangen: 2615
  • Berichten: 16.229
Re: Bescherm uzelf tegen encryptie-gebaseerde ransomware
« Reactie #22 Gepost op: 15 april 2017, 16:48:02 »
Info*

*: Heb hier maar 'info' geplaatst, anders wijst het bovenstaande bericht naar een niet bestand iets.
  • Mijn Synology: DS415+
  • HDD's: 3x 3TB in SHR
  • Extra's: DS212J (Backup)

Offline grindal

  • Bedankjes
  • -Gegeven: 15
  • -Ontvangen: 9
  • Berichten: 159
Re: Bescherm uzelf tegen encryptie-gebaseerde ransomware
« Reactie #23 Gepost op: 28 september 2017, 19:02:17 »
Ransom...
Mijn backup setup is volgende.

Mac => bijna geen data lokaal, toch maak ik via TM een backup naar de Nas
NAS => 4-bay => Lokale "Hyper-backup" van de nas data naar een externe USB-schijf
                      => Externe "Hyper-backup" naar een DS110j op een andere locatie (met een afzonderlijke backup account)
                      (enkel belangrijke docu en foto's)

De externe backup is voorzien van de functie "overdrachtscodering" aan.

ben ik dan "beschermd" tegen de ransomware issues? of toch nog niet?
Doe ik er goed aan om bovenop dit alles ook nog eens een usb backup te maken op een schijf en deze in de kast te leggen?

Als ik er zo over nadenk heb ik het bij een eerstvolgende backup toch nog zitten, dat de geïnfecteerde bestanden ook naar de offsite backup worden gecopierd.
  • Mijn Synology: DS416play
DS415play
DS110J
DS416play
DS218+