Interdire certain fichier

[guigui69]

Bonsoir à tous,

 

(Désolé si je me suis trompé de section)

 

Je voudrais savoir si il y moyen interdire certain fichier sur les synology? Mon but est interdire dans le cas des virus (ransommeware) de renommer des fichiers.

 

Est-ce possible?

 

Merci d'avance pour votre aide

 

guigui69

[Fenrir]

Pas nativement (il faut modifier la conf en ssh) mais oui, par contre ça n’empêchera en aucun cas un ransomware de chiffrer tes fichiers, il ne pourra juste pas laisser le mode d'emploi. Les ransomware ne renomment que rarement les fichiers, en général ils se content de les chiffrer et d'ajouter une doc (infos de paiement ...) à coté.

Pour se prémunir de ces attaques ou limiter la casse, il n'y a pas 36 méthodes :

1. une grande prudence => 9 fois sur 10 c'est une pièce jointe ou un lien qui accompagne un mail mal rédigé, envoyé d'on ne sait où
2. un bon antivirus à jour (y compris sur mac ou linux) : un antivirus ça doit être mis à jour plusieurs fois par heure
3. un poste et tout ses logiciels à jour : dans la plupart des cas, l'attaque exploite une faille système ou logicielle
4. une politique de sauvegarde fiable :
   • incrémental
   • automatique
   • non accessible en écriture depuis les postes

Il faut aussi garder à l'esprit que ces saletés ne se déclenchent pas toutes immédiatement après l'infection, certaines dorment quelques jours histoire d'être dans les backups, donc attention au moment de la restauration.

Après si on est vraiment méfiant, quand on est pas certain à 100% de la fiabilité d'un message on l'ouvre dans une machine virtuelle (virtualbox+une distro linux ça marche très bien pour pas un rond).

[Einsteinium]

Sa question porte sur un virus directement sur le synology ou alors via une machine tier ?

par une machine tier, y a rien pour prévenir, même pas un anti virus à jour, là meilleur protection pour les données de ton synology c'est le backup hors ligne et ne connecté les lecteurs qu'à l'utilisation.

Sur le synology... ne pas le rendre directement accessible au net semble être la méthode la plus radicale

[Fenrir]

il y a 50 minutes, Einsteinium a dit :

Sa question porte sur un virus directement sur le synology ou alors via une machine tier ?

De ce que je comprends c'est sur une machine connectée au syno.

il y a 44 minutes, Einsteinium a dit :

y a rien pour prévenir, même pas un anti virus à jour

Les cryptovirus finissent toujours par être détectés, parfois assez vite, parfois au bout de plusieurs heures/jour, c'est variable selon les éditeurs et selon la zone géographique ciblée. Au taf on a eu plusieurs vagues d'attaques, certaines détectées juste à temps, d'autres juste après (quelques minutes/heures) ou plusieurs jours plus tard.

Même si un antivirus à jour ne détectera pas forcement la dernière "release", il permettra au moins d'éviter les "vieilles" versions qui sont encore en circulation.