• 快科技
  • 中文科技资讯专业发布平台
NAS中招勒索病毒 群晖回应:立即做这5步
2019-07-24 19:27:46  出处:快科技 作者:随心 编辑:随心   点击可以复制本篇文章的标题和链接

近日,360安全大脑接到多位用户反馈,其NAS服务器上文件被加密、文档无法正常打开。被攻击的服务器包括群晖(Synology)和威联通(QNAP),皆为国内主流NAS品牌。

经过360安全大脑分析确认,问题为勒索病毒加密造成,该勒索病毒修改文件后缀为encrypt,并向受害者用户索要0.06个比特币(折合人民币4300元)作为解密文件的赎金。

对此,今天群晖提醒大家加强密码,莫让恶意攻击有机可乘!群晖表示,经过调查,这是采用字典攻击获取密码,而非利用特定系统安全性漏洞。所以密码强度以及安全防护措施尤为重要。

针对这次恶意攻击,建议晖粉们立即采取以下措施来加强你的NAS安全防护

1、在控制面板>用户帐号新增一组帐号且具管理员权限的帐号,并停用系统预设的admin帐号

2、使用强度较强的密码,并在控制面板>用户帐号>高级设置中启用密码强度限制规则

3、启用 2 步骤验证,强化帐号安全

4、在控制面板启用自动封锁,并且执行安全顾问,以避免系统使用安全等级较弱的密码

5、在控制面板中启用防火墙,只为必要的服务开启外部网络端口

此外群晖还强调,针对勒索病毒,也可以通过对文件的实时备份来避免因中招而丢失重要文件。如果你的文件经常会需要分享给NAS帐号以外的人员,建议在通过Drive分享文件时,设置访问密码、有效期等。

NAS中招勒索病毒 群晖回应:立即做这5步

微信公众号搜索" 驱动之家 "加关注,每日最新的手机、电脑、汽车、智能硬件信息可以让你一手全掌握。推荐关注!【微信扫描下图可直接关注

文章价值打分
当前文章打分0 分,共有0人打分
文章观点支持

+0
+0