Pericolo ransomware e dischi unmounted

[axlebasta]

Ho letto che molti ransomware sono in grado di diffondersi sulle reti locali passando da disco a disco e da un s.o. all'altro.
Io utilizzo un pc fisso win10 ed un nas basato su ubuntu server (1 disco di installazione + 3 di archiviazione), prù precisamente xubuntu 18.04, per backup etc.

La domanda è: lasciando i dischi "unmounted" e dando il comando mount solo quando necessario per fare i backup (quindi quando il pc non dovrebbe avere infezioni) i dischi collegati ma non montati sono protetti oppure no?
Sarebbe meglio aggiungere dei dischi "offline" per maggiore sicurezza?

Alex

[Stealth]

Se hai tutto solo sul nas certo che serve un backup esterno al nas. Possono succedere molte cose (furto, fulmini, incendi, acqua...) a quella macchina, anche prescindendo dal malware, e non importa quanti dischi abbia, devi mettere i tuoi dati anche altrove. E il tenere i dischi smontati aiuta, perchè se ti trovi il pc compromesso non vai certo a montarli ma di nuovo, salva i dati anche fuori
ciao

[axlebasta]

Mi sono espresso male. I dati sono sul pc principale. Dei dati ho fatto backup sul NAS. Avendo letto che i ransomware potrebbero fare casino su tutta la rete, tenere un disco nas "unmounted" lo protegge dai ransomware oppure essendo comunque fisicamente collegato al nas potrebbe comunque infettarsi?

[Stealth]

Non ho mai sentito che quei cosi siano capaci di montare dischi o partizioni, ma ho visto con i miei occhi che hanno infettato quelle già montate. Il fatto che io non ne abbia notizia non vuol comunque dire nulla, forse sanno farlo e io non lo so, oppure forse non sanno farlo ma impareranno. Quindi, in teoria, dovresti montare quelle condivisioni fornendo una password, e a quel punto direi che è tutto un po' più tranquillo
ciao

[axilot]

In generale non far memorizzare a windows le credenziali di accesso alle risorse di rete, ma digitale ogni volta che accedi.
Se il pc con xubuntu che funge da NAS è aggiornato (ti consiglio di attivare gli unattended-upgrades) non troveranno falle di sicurezza da sfruttare.

[axlebasta]

In generale non far memorizzare a windows le credenziali di accesso alle risorse di rete, ma digitale ogni volta che accedi.
Se il pc con xubuntu che funge da NAS è aggiornato (ti consiglio di attivare gli unattended-upgrades) non troveranno falle di sicurezza da sfruttare.

C'è una guida per farlo? Al momento io ho lasciato credo tutto "sbloccato" perchè ho avuto un po' di problemi con le condivisioni quindi avrei bisogno di una guida. Al momento gli haard disk del pc principale sono condivisi sia in lettura che in scrittura in quanto uso un sw per il backup che ha bisogno anche di scrivere un file sul disco di origine. E anche il nas è accessibile in lettura e scrittura in quanto ci sposto file dal pc principale.
Sarebbe ottimo una pwd per accedere alle risorse...

[Vir1966]

In generale non far memorizzare a windows le credenziali di accesso alle risorse di rete, ma digitale ogni volta che accedi.
Se il pc con xubuntu che funge da NAS è aggiornato (ti consiglio di attivare gli unattended-upgrades) non troveranno falle di sicurezza da sfruttare.

C'è una guida per farlo?

prova a vedere questa https://sefi.it/linux/aggiornamenti-aut ... d-upgrades

[axilot]

Per quanto riguarda le condivisione lasciarle pubbliche non è il massimo dellla sicurezza, così chiunque anche per errore può portare alla perdita di dati.
crea un utente/password per accedere alle cartelle condivise, magari diverso dall amministratore di sisitema.
sul wiki ci sono delle guide tipo questa
https://wiki.ubuntu-it.org/InternetRete ... videreFile

[Stealth]

Di guide per samba ne trovi miloni ma, se non la conosci già, il mio consiglio è la guida di thece, è piuttosto completa e sicuramente funzionante
viewtopic.php?f=28&t=614354
ciao

[axlebasta]

Ottimo. Grazie mille