各 Synology NAS 用家請小心,SynoLocker 會加密 NAS 內檔案,限時勒索


Goggle wrote:
強制更新


應該沒人敢這樣做,因為如果導致客戶資料異常,這是全面性的災難。

舉例來說:
KB2823324

這是去年微軟更新出的包,如果是強制更新的話,會有多少人受害?Windows 7還好,Windows Server呢?那不是一堆公司都完蛋!救的回來就算了,要是Server跟資料沒備份,那真的是GG了...

因為客戶端的環境跟廠商的環境差異性很大,不可能有完整的測試,只能保證大部份情況下的不會出問題。所以一般建議更新的方式應該是有測試環境,安裝更新後確認系統沒問題,才更新Production的機器,避免上述問題。只是一般人不會這樣做,因為太麻煩,包括我自己...

(我會等過一段時間沒問題傳出再上)
上面一堆思想詭異的傢伙。

買大鎖結果東西被偷叫廠商賠嗎?
硬碟壞掉教廠商賠資料嗎?
人快死了醫生就不活醫生就該死嗎?
灌防毒軟體電腦還是中毒,防毒廠商就要賠錢是這樣講嗎?

事情的對錯要看蓄意還是無意。

套句最簡單的,上面抱怨的各位捫心自問一下
從小到大有一堆考試,而很多考試都是從課本出的,那些人分數都有全拿嗎?
一樣是考試,有人100有人鴨蛋。
現在有個傢伙靠作弊拿100,不去怪作弊的人,反而怪出考卷的?
http://www.mobile01.com/topicdetail.php?f=501&t=3661465&p=4#47519520#47519520
強制更新這種東西 通常在加入網域的電腦才會用這種policy
因為MIS可能手邊有機器可以確認更新檔會不會有問題
確認OK之後 透過AD的group policy讓電腦們一次更新

不過對於某些只要立場不同就飛帽子的沒有業界經驗的五毛來講
這種言論大概超越他們的理解範圍了 就繼續腦補廠商都該死吧

對牛彈琴真是太閒了

Goggle wrote:
超扯
過了幾天 還一堆打手群護航
.......
若下次的攻擊再來時
真正針對已UPDATE做出 0day攻擊
這群打手可能就無言了...(恕刪)



情境一:

S粉: 群暉的可靠性還不錯喔! 他有RAID可以幫你抵抗硬碟損壞

Goggle大: 果然是一堆群暉的打手

如果你剛好是用RAID5, 而且剛好一次壞兩顆硬碟

這群打手可能就無言了

S粉: 囧...


情境二:

S粉: 群暉的安全性還不錯喔! 這次的安全性更新的確有幫擋下攻擊

Goggle大: 果然是一堆群暉的打手

如果下次是還沒有更新的0day攻擊的話

這群打手可能就無言了

S粉: 囧...


欲加之罪, 何患無辭?

而且我想請教一下Goggle大, 有哪間廠商有辦法擋下0day攻擊?

還是其實您根本就不清楚什麼是0day攻擊?

我比較好奇的是那些NAS被加密的群暉用戶們的資料

是不是已經救回來了?

你從何而來並不重要 重要的是你往何處去
請問一下, 有沒有人知道後續發展??

master200286 wrote:
請問一下, 有沒有人知道後續發展??...(恕刪)


人沒有抓到.
急著救檔的人付錢救回檔案.
synology 原廠加強宣導要 user 趕快更新系統.
不想付錢的人就只能自行從備份裡找回資料.

話說...這些不是大家都曉得的結果了?
FB: Pctine
Synology DSM 5.0-4493 Update 5 已經可以下傳囉,2014/09/04。

Fixed Issues
Fixed a vulnerability that could allow servers to accept unauthorized access.

pctine wrote:
人沒有抓到.
急著救檔的人付錢救回檔案.
synology 原廠加強宣導要 user 趕快更新系統.
不想付錢的人就只能自行從備份裡找回資料.

話說...這些不是大家都曉得的結果了?(恕刪)


比較好奇的是原廠有出贖金的錢嗎?
你從何而來並不重要 重要的是你往何處去
問了一下群暉內部的人
是否有可能幫受災用戶救資料
得到的答案跟網民們想的一樣

那些data都被加密了 群暉的專長也不是加密解密
想幫忙救也無從救起
文章分享
評分
評分
複製連結
請輸入您要前往的頁數(1 ~ 37)

今日熱門文章 網友點擊推薦!