NAS 被勒索怎么办：提前做的几件事比事后补救有用
NAS 一旦被加密，能救你的只有离线或只读的那份备份。防的部分，现在就能做。
NAS 上存着几年照片和资料，一旦被勒索软件加密，交赎金也不保证能恢复。与其事后想办法，不如现在把几件事做了。
勒索是怎么进来的
- 暴露在公网的服务有漏洞：Web 服务、下载器、旧版本应用；
- 弱密码或默认密码：管理端口被爆破；
- 钓鱼：在电脑上点了附件，加密蔓延到挂载的网络盘；
- 第三方应用：装了个来路不明的容器。
第一层：别把门敞开
- 管理端口不要直接暴露公网，走 VPN 或隧道；
- 所有账号用强密码，管理员账号尤其；
- 开双重验证；
- 应用中心只装需要的，来路不明的容器别跑；
- 系统保持更新。
第二层：权限隔离
- 日常使用一个普通账号，不要天天用管理员；
- 电脑上挂载 NAS 时，用只读账号挂日常资料盘；
- 容器不要给 root 和宿主目录的完全访问权限；
- 不同用途的共享分开授权。
勒索软件加密的是你能写的目录，写不了的它也没办法。
第三层：快照（有条件地防）
只读快照能抵挡一部分勒索——如果攻击者没有删除快照的权限。
注意：快照和原数据在同一块盘上，攻击者拿到管理员权限，快照一样能删。
第四层：离线/异地备份
这是唯一可靠的防线：
- 离线：备份到一块平时不接的硬盘，用完拔掉；
- 异地：备份到另一台设备、朋友的 NAS、云上；
- 不可变：支持 WORM/对象锁的存储，写入后一段时间内无法修改删除。
三者至少占一样，最好占两样。
万一中招了
- 立刻断网，别让它继续加密别的目录；
- 别急着重启，先看勒索说明和加密范围；
- 确认备份可用，这是恢复的唯一途径；
- 别付赎金，付了也不保证解密，还会被标记为「愿意付钱的目标」；
- 检查入口，修复漏洞再恢复，否则恢复完又中一次。
平时可以自查的
- 公网暴露了哪些端口？
- 有没有账号还在用弱密码？
- 备份最近一次成功是什么时候？
- 备份能不能真的恢复？（没演练过的不算）
- 有没有设备用管理员账号常挂着 NAS？
小结
勒索的核心逻辑很简单：加密它能写到的所有地方。
所以防御也简单：缩小它能写到的范围，再多准备一份它够不着的副本。
留言