[Thread Ufficiale] SYNOLOGY Disk Station: New NAS Experience - News,Test,Faq,ecc.ecc.

[djdavid]

Originariamente inviato da Rumpelstiltskin

Dai, veramente esponete i nas su internet invece che usare una vpn (tailscale/wireguard)?

Io si, autenticazione a 2 fattori per l'utente admin, non credo possano entrare.

[HSH]

Originariamente inviato da djdavid

Io si, autenticazione a 2 fattori per l'utente admin, non credo possano entrare.

idem + le solite cose della guida sulla sicurezza direi che sono più che sufficenti, non serve avere un sistema di sicurezza crittografato livello NASA

[burghy]

Originariamente inviato da blengyo

ciao, mi hanno hackerato non so cosa non so come, sta di fatto che ora ho un file txt dicendo che il mio network è stato compromesso e che devo pagare per riavere i dati. I 2 dischi (che erano in raid clone) risultano ora vuoti.

Che software posso utilizzare per tentare il recupero dati? grazie mille

EDIT: sto provando EaseUS data recovery wizard in modalita trial, sembra che veda i dati ma non sono nelle cartelle giuste... me li suddivide per tipo di file! C'è modo di ricostruire la struttura delle cartelle?

come sono entrati? che porte hai aperto? puoi postare il file di testo per capire chi sono?

[bonzoxxx]

Originariamente inviato da blengyo

ciao, mi hanno hackerato non so cosa non so come, sta di fatto che ora ho un file txt dicendo che il mio network è stato compromesso e che devo pagare per riavere i dati. I 2 dischi (che erano in raid clone) risultano ora vuoti.

Che software posso utilizzare per tentare il recupero dati? grazie mille

EDIT: sto provando EaseUS data recovery wizard in modalita trial, sembra che veda i dati ma non sono nelle cartelle giuste... me li suddivide per tipo di file! C'è modo di ricostruire la struttura delle cartelle?

Azz mi dispiace un casino!!
Posta il file di testo che cerchiamo di capire chi sono.

[matte91snake]

Originariamente inviato da blengyo

ciao, mi hanno hackerato non so cosa non so come, sta di fatto che ora ho un file txt dicendo che il mio network è stato compromesso e che devo pagare per riavere i dati. I 2 dischi (che erano in raid clone) risultano ora vuoti.

Che software posso utilizzare per tentare il recupero dati? grazie mille

EDIT: sto provando EaseUS data recovery wizard in modalita trial, sembra che veda i dati ma non sono nelle cartelle giuste... me li suddivide per tipo di file! C'è modo di ricostruire la struttura delle cartelle?

ciao, come sei colllegato al/ai dischi su cui stai provando recovery wizard ?

[blengyo]

ecco il testo.. devono aver trovato la psw, non avevo l'autenticazione a due fattori..

Hello.

Your Network-Attached Storage was compromised.
If you want your data back, I am willing to give it back to you for a fee.

- If you're a company, etc.
We reserve the right to leak or sell all your important documents, if you don't contact us. 
Your GDPR regulators and Customers will also be notified about the breach.
This will imply heavy fines.

- If you are an individual, your personal information (passport photo, bank documents) 
and your erotic photos will be published and shared with your friends.

- After we confirm your payment, you will receive detailed instructions on how to decrypt or download all your data. This process does not require any technical skills and is completed quickly.
- Do not attempt to recover your data using any software, as this may result in permanent data loss.
- Do not modify any volumes or storage pools on your NAS

In the message, include your synology link or synology id so I know who I'm talking to.

My e-mail - [email]Garciabackup@protonmail.com[/email]

If you do not contact us we reserve the right to publish your personal data in public sources.

Originariamente inviato da matte91snake

ciao, come sei colllegato al/ai dischi su cui stai provando recovery wizard ?

ne ho smontato uno (sono in mirror) e l'ho attaccato tramite sata all'interno del pc! però cavolo mi cambia anche i nomi dei file.. e li divide per estensione

[teo180]

Originariamente inviato da blengyo

ciao, mi hanno hackerato non so cosa non so come, sta di fatto che ora ho un file txt dicendo che il mio network è stato compromesso e che devo pagare per riavere i dati. I 2 dischi (che erano in raid clone) risultano ora vuoti.

Che software posso utilizzare per tentare il recupero dati? grazie mille

EDIT: sto provando EaseUS data recovery wizard in modalita trial, sembra che veda i dati ma non sono nelle cartelle giuste... me li suddivide per tipo di file! C'è modo di ricostruire la struttura delle cartelle?

Sicuramente hanno recuperato la password da un pc con qualche malware, almeno che non era una password relativamente semplice e con meno di 8 caratteri
Male anche che non hai un backup per ripristinarlo a prima dell’incidente, molto grave

[Rumpelstiltskin]

Originariamente inviato da blengyo

ecco il testo.. devono aver trovato la psw, non avevo l'autenticazione a due fattori..

Hai già provato questi tools?

https://noransom.kaspersky.com

https://www.nomoreransom.org/en/decryption-tools.html

[teo180]

Originariamente inviato da Rumpelstiltskin

Dai, veramente esponete i nas su internet invece che usare una vpn (tailscale/wireguard)?

Alcuni servizi vanno necessariamente esposti
Vedi hyperbackup vault, e la https assieme alla 5510 se vuoi utilizzare ABB da remoto.
Oddio, si può anche farli girare in tunnel con qualcosa, ma non ne vale la pena a mio avviso, ne avrò centinaia esposti e mai un problema con le giuste accortezze

[Rumpelstiltskin]

Io li uso tranquillamente con tailscale.
Faccio il backup remoto del nas di mio padre qui in locale e viceversa

C'è da dire che il mio è un uso "Casalingo" e non professionale.

[matte91snake]

Originariamente inviato da blengyo

ecco il testo.. devono aver trovato la psw, non avevo l'autenticazione a due fattori..

Hello.

Your Network-Attached Storage was compromised.
If you want your data back, I am willing to give it back to you for a fee.

- If you're a company, etc.
We reserve the right to leak or sell all your important documents, if you don't contact us. 
Your GDPR regulators and Customers will also be notified about the breach.
This will imply heavy fines.

- If you are an individual, your personal information (passport photo, bank documents) 
and your erotic photos will be published and shared with your friends.

- After we confirm your payment, you will receive detailed instructions on how to decrypt or download all your data. This process does not require any technical skills and is completed quickly.
- Do not attempt to recover your data using any software, as this may result in permanent data loss.
- Do not modify any volumes or storage pools on your NAS

In the message, include your synology link or synology id so I know who I'm talking to.

My e-mail - [email]Garciabackup@protonmail.com[/email]

If you do not contact us we reserve the right to publish your personal data in public sources.

ne ho smontato uno (sono in mirror) e l'ho attaccato tramite sata all'interno del pc! però cavolo mi cambia anche i nomi dei file.. e li divide per estensione

se tenti un restore di un file verso il desktop , funziona ?
quanto sono sensibili i dati rubati ?

[\_Davide_/]

Originariamente inviato da djdavid

In the message, include your synology link or synology id so I know who I'm talking to.[/html]

Hanno attaccato specificatamente il NAS, potrebbe esserci una vulnerabilità non ancora scoperta, non sarei tranquillo se il mio fosse esposto.
Non fidarti nemmeno di tutti gli altri dispositivi che hai in rete, potrebbero avere un trojan sul tuo pc o backdoor ovunque. Se hai un backup sano pialla tutto e riparti da lì facendo più scansioni che puoi perchè di solito entrano almeno un mesetto prima dell'attacco.

Originariamente inviato da djdavid

ne ho smontato uno (sono in mirror) e l'ho attaccato tramite sata all'interno del pc! però cavolo mi cambia anche i nomi dei file.. e li divide per estensione

A maggior ragione, pialla anche il pc.

Se ti attaccano il PC l'autenticazione a 2 fattori non serve a nulla. L'utente PC non deve MAI avere accesso al DSM, in modo che se ci entrano ti piallano i dati, ma non i backup nè il NAS. Tendenzialmente Windows è sempre più vulnerabile di un NAS correttamente configurato

[djdavid]

Originariamente inviato da \_Davide_/

Hanno attaccato specificatamente il NAS, potrebbe esserci una vulnerabilità non ancora scoperta, non sarei tranquillo se il mio fosse esposto.
Non fidarti nemmeno di tutti gli altri dispositivi che hai in rete, potrebbero avere un trojan sul tuo pc o backdoor ovunque. Se hai un backup sano pialla tutto e riparti da lì facendo più scansioni che puoi perchè di solito entrano almeno un mesetto prima dell'attacco.


A maggior ragione, pialla anche il pc.

Se ti attaccano il PC l'autenticazione a 2 fattori non serve a nulla. L'utente PC non deve MAI avere accesso al DSM, in modo che se ci entrano ti piallano i dati, ma non i backup nè il NAS. Tendenzialmente Windows è sempre più vulnerabile di un NAS correttamente configurato

Ma non le ho scritte io quelle cose 😅

[blengyo]

Grazie a tutti per gli aiuti. Sto riuscendo a recuperare i dati ed anche ricostruire l'alberatura delle cartelle grazie alla funzionalità raid di easeus. Vi tengo aggiornati.

Intanto sui nuovi dischi ho fatto una nuova installazione, dopo aver cambiato psw all'account synology inserendo autenticazione a 2 fattori con anche authenticator, ora ho creato il nuovo utente admin.

A questo punto al primo avio del dsm mi chiede anche li l'autenticazione a 2 fattori. Mi fa usare "Synology Secure Signin" come app per l'OTP. Corretto, giusto? Una volta scaricata l'app, mi devo loggare con l'account oppure la uso senza login?

PS: ha senso crittografare i file durante la creazione della cartella condivisa?

Grazie ancora

[\_Davide_/]

Originariamente inviato da djdavid

Ma non le ho scritte io quelle cose 😅

Non so come ci sia finito il tuo nome...

Originariamente inviato da blengyo

A questo punto al primo avio del dsm mi chiede anche li l'autenticazione a 2 fattori. Mi fa usare "Synology Secure Signin" come app per l'OTP. Corretto, giusto? Una volta scaricata l'app, mi devo loggare con l'account oppure la uso senza login?

Non serve a molto l'autenticazione a due fattori, e comunque se posso evito sempre di usare l'app del produttore, preferendone una generica.

Originariamente inviato da blengyo

PS: ha senso crittografare i file durante la creazione della cartella condivisa?

No, a meno che tu sia a rischio di furto del nas per l'accesso ai dati che contiene.

Ripeto: l'account che ha accesso al DSM non deve avere gli accessi salvati su Windows (il "ricordami"), e non deve essere usato per l'accesso alle share di rete.

[blengyo]

Originariamente inviato da \_Davide_/

No, a meno che tu sia a rischio di furto del nas per l'accesso ai dati che contiene.

ok grazie, non la metto. Il furto è una opzione da comunque considerare. Però mi creerebbe problemi immagino anche in fase di recupero, in una situazione come quella appena passata immagino

Originariamente inviato da \_Davide_/

Ripeto: l'account che ha accesso al DSM non deve avere gli accessi salvati su Windows (il "ricordami"), e non deve essere usato per l'accesso alle share di rete.

ok grazie! quindi un account amministratore che ha solo accesso al quickconnect e non allo share di rete, e uno viceversa.
Io rimettero sicuramente Synology Drive, con 5 utenti che si devono connettere... qualche consiglio per la creazione di questi? tutti avranno accesso alla cartella condivisa, oltre ad avere il loro spazio privato

[burghy]

certo che dire che l'autenticazione a due fattori non serve molto nel 2025 fa veramente ridere

[Rumpelstiltskin]

Io non commento nemmeno più, qui siamo proprio alla frutta.
Come ho detto qualche post indietro, ci rinuncio.

[burghy]

Originariamente inviato da Rumpelstiltskin

Io non commento nemmeno più, qui siamo proprio alla frutta.
Come ho detto qualche post indietro, ci rinuncio.

ho letto ho letto. e per la vpn e Servizi esposti sono d'accordo. ma da qui a dire che il 2fa non serva a molto c'è ne passa. e mi fermo

[bonzoxxx]

Il 2fa che non serve non si può sentire.