WannaCry & Co - NAS und Netzwerkfestplatten

Re(6): WannaCry & Co - NAS und Netzwerkfestplatten

thE — Mon, 22 May 2017 15:08:46 GMT

bestimmte user

Wir reden schon noch vorm Heimgebrauch oder nicht?

Re(5): WannaCry & Co - NAS und Netzwerkfestplatten

zeddicus — Mon, 22 May 2017 15:07:26 GMT

in der realen Welt macht man zwei shares vom server aus. ein readonly für den täglichen gebrauch und ein read/write für bestimmte user das bedarfsgemounted wird

Re(4): WannaCry & Co - NAS und Netzwerkfestplatten

thE — Mon, 22 May 2017 14:07:23 GMT

Und wenn man dann was aufs NAS bereitstellen will muss man Servereinstellungen verändern..

Wie sieht es in der realen Welt aus?

Re(4): WannaCry & Co - NAS und Netzwerkfestplatten

user86060 — Sun, 21 May 2017 00:26:50 GMT

Serverseitig - aber beim mounten clientseitig? Könnte mich jetzt an keine extra Optionen in den Dialogen erinnern?

Re(3): WannaCry & Co - NAS und Netzwerkfestplatten

zeddicus — Sat, 20 May 2017 23:43:04 GMT

(geht das bei Windows überhaupt ohne Klimmzüge?!?!? )

ja, indem du den share einfach nur read only freigibst.

Re(2): WannaCry & Co - NAS und Netzwerkfestplatten

user86060 — Sat, 20 May 2017 14:30:02 GMT

Dateien, die eine gewisse Zeit nicht mehr verändert wurden, nur noch lesbar
bereitzustellen.

das ist jetzt eine gute Frage, auf welcher Ebene das read-only gelöst wird = über den Explorer/cmd alles auf R-Flag setzen oder den Share nur RO mounten (geht das bei Windows überhaupt ohne Klimmzüge?!?!? ) oder mit einem User der eben nur Leserechte hat oder den Share NAS-seitig schon einschränken (bzw. 1x RO + 1x RW unter verschiedenen Namen zur Verfügung stellen)

So schlampig, wie die meisten User in ihrer Arbeitsweise verfahren bzw. auch von der Pseudo-Bedienung von Windows erzogen wurden, nebst vielen nicht minder schlampig programmierten Tools kann man drauf warten, wann sich dadurch anderer Probleme auftun, weil wieder mal irgendein im Grunde praktisches Utility seinen persönlichen Cache-Müll nicht ins Zielverzeichnis pflastern kann und sich dann zwischen Timeouts, hakeligem Verhalten, dümmlich-verwirrenden Fehlermeldungen und letztlich Unbrauchbarkeit seinen Nutzen einbüßt ... nur so ein paar Gedanken, nach jahrelangen Erfahrungswerten...

Re: WannaCry & Co - NAS und Netzwerkfestplatten

-MiniC- — Sat, 20 May 2017 13:15:21 GMT

hier gibts auch noch Tipps:
https://www.heise.de/security/artikel/Erpressungs-Trojaner-wie-Locky-aussperren-3120956.html

"Frank Carius schlägt vor, Dateien, die eine gewisse Zeit nicht mehr verändert wurden, nur noch lesbar bereitzustellen. Das schützt dann zwar nicht alles; aber zumindest ältere Daten, etwa von längst abgeschlossenen Projekten, sind dem Zugriff der Erpressungs-Trojaner damit entzogen."

Hm, das wäre doch gerade bei NAS-Datengräbern recht sinnvoll, oder bedenke ich da etwas nicht?

Re: WannaCry & Co - NAS und Netzwerkfestplatten

TuxTux — Sat, 20 May 2017 12:15:42 GMT

steht alles hier
https://www.heise.de/security/meldung/WannaCry-Co-So-schuetzen-Sie-sich-3714596.html

Re: WannaCry & Co - NAS und Netzwerkfestplatten

Glockman — Sat, 20 May 2017 11:55:54 GMT

Hi!

Also wenn der so wie alle anderen funktioniert, dann verschlüsselt der alles, auf das er Zugriff hat - egal, ob das jetzt per USB angeschlossene oder als Netzlauferk verbundene Laufwerk sind.

Re: WannaCry & Co - NAS und Netzwerkfestplatten

user86060 — Sat, 20 May 2017 11:43:10 GMT

greifen diese auch auf eingebunde Datenträger wie NAS oder USB Festplatten
über.

ja.
(auch wenn MS es geschafft hat, daß selbst im Jahr 2017 Netzlaufwerke/URIs wie //server/share nicht zu 100% transparent funktionieren, aber gehen wir mal von Laufwerksbuchstaben aus)

zum Drüberstreuen pflanzen sich die verschlüsselten Daten auch noch gleich auf das nächste Backup fort => ein NAS bzw. Backup hilft dann also nur dann noch, wenn es Generationen/Snapshots benutzt (und natürlich genug Platz dafür hat, nicht daß das nächste verschlüsselte GB das letzte unverschlüsselte Backup rauskickt)

WannaCry & Co - NAS und Netzwerkfestplatten

Lynyrd — Sat, 20 May 2017 11:27:26 GMT

Hi!

Zum Glück bin ich bis jetzt von solchen Schädlingen verschont geblieben, daher bin ich mir nicht sicher wie sich im Falle des Falles diese Programme auf mein NAS auswirken.

Befallen diese Programme nur Dateien bzw. Festplatten die im Befallenen Rechner installiert sind oder greifen diese auch auf eingebunde Datenträger wie NAS oder USB Festplatten über.