カテゴリー
SECURITY Synology WordPress

[Synology] ITセキュリティ – ランサムウェア対策は,マルチバージョン・バックアップやスナップショットが良いと言われている – Synology NASに当てはめてみた – ID12628 [2020/03/28]

[Synology] ITセキュリティ – ランサムウェア対策は,マルチバージョン・バックアップやスナップショットが良いと言われている – Synology NASに当てはめてみた – ID12628 [2020/03/28]
スポンサーリンク
  • by Google Ads ID:11145
  • by Google Ads ID24747
  • by Google Ads ID23293
スポンサーリンク
by Google Ads ID8603

マルチバージョン・バックアップ

スポンサーリンク
  • 【国内正規品】 DJI POCKET 2 Creator コンボ 黒 by Amazon ID25883
  • SanDisk ( サンディスク ) 128GB microSD Extreme PRO microSDXC A2 SDSQXCY-128G-GN6MA [ 海外パッケージ品 ] ,by Amazon ID26153

ランサムウェアに対する最大の防御は、最大限の危機管理としてのマルチバージョン・バックアップが当然に有効的です。

もしも、ランサムウェアに感染して重要なデータから締め出された場合、バックアップから復元できれば、その損害は、最小限に抑えることができます。

しかし、個人的でそこまでできませんよね。

マルチバージョン・バックアップとは、バックアップの方法・ツールを変えたバックアップ手法です。その中でもスナップショットは、結構有効のようなので、以下、調査してその有効性の理解とバックアップの仕方についてまとめました。

設定するマシンは、「DS918+」です。

DS918+は、CPU:Celeron 4 core, 読み書きともに高速、ハードウェア暗号化、4ベイを拡張ユニットDX517 (5ベイ)により9ベイまでHDDを追加可能。

スポンサーリンク
by Google Ads ID19417
スポンサーリンク
Synology DiskStation DS918+ [クアッドコアCeleron J3455 1.5GHz CPU搭載] 4ベイNASキット by AMAZON – ID14279
スポンサーリンク
Synology DX517 (拡張スロット) by AMAZON – ID14329
スポンサーリンク
by Google Ads ID8603
スポンサーリンク
  • Synology DS517 by Amazon ID:22173
  • Synology DS920+ by Amazon ID:22172
  • オムロン BY50S用パック by Amazon ID:22171
  • オムロン BY50S by Amazon ID22170
  • Synology 高機能無線ルーター VPN Plus対応 日本正規代理店アスク サポート対応 保証2年 NT934 RT2600ac by Amazon ID24327
  • エレコム LANケーブル CAT6A 5m 爪折れ防止コネクタ ホワイト LD-GPA/WH5 by Amazon ID24327

ランサムウェア

スポンサーリンク
by Rakuten ID:15895

暗号化ベースのランサムウェア

私も正に、データを人質に取られて身代金を要求されたたという、卑近な事例を知っています。

  • CryptoWall
  • CryptoLocker
  • TorrentLocker

暗号化対象

世界で普及しているOSであれば、ランサムウェアは必ず存在しています。Windows然り、Linux系然りです。

  • PC内臓ドライブ
  • ネットワーク ドライブ

ランサムウェアの感染・発症の経過

ランサムウェア(Ransamware)の一連の挙動

  1. SPAMメール受信
  2. 添付ファイルの開封 → 脆弱性を探索する攻撃ツールに感染
  3. 攻撃ツールがランサムウェア配信サーバに接続
  4. ランサムウェアをダウンロード
  5. ランサムウェアの実行
  6. ファイルやフォルダの暗号化
スポンサーリンク
by Google Ads ID8603

対策

予防対策

予防対策とは、セキュリティソフトによる予防になります。セキュリティソフトは、ランサムウェアなどウイルス、マルウェアの検知を主たる機能としています。

その検知方式は2つあり,ウイルスよりも高度にプログラムされているランサムウェアには,「パターンファイル」による検知では検出率は低いため、「ふるまい検知」が効果的であると言われています.

  • ウイルスパターンファイル
    • たいていのウイルスソフトでは、この方式を使用しています。
    • DS918+には、Antivirus by McAfeeが提供されています。
  • ふるまい検知
    • Synology NASには、ふるまい検知の機能を有するパッケージは最強されていまん。
    • Synology Router RT2600acには、「Threat Prevention」というパケットの内容での「ふるまい検知」機能が提供されています。
スポンサーリンク
スポンサーリンク Synology 高機能無線ルーター 800Mbps + 1,733Mbps(11a/b/g/n/ac対応) 高セキュリティ VPN Plus対応 RT2600ac – ID14283

参考1
CYBER SECURITYより
blog~ランサムウェア対策

https://www.cybersecurity.co.jp/

予防で食い止められなかった時の復旧対策

マルチバージョン・バックアップ

Synology(参考2)は、PCのデータの復旧対策として、マルチバージョン・バックアップを提案しています。この提案は、費用がかかる提案であって、個人では、なかなかてを出せません。

  • PCのデータ
    • Cloudにバックアップ
      • 暗号化したデータでuploadする
    • NASにバックアップ
      • ローカルやVPN内の他のNASにバックアップする
    • NASの拡張ユニットにバックアップ
      • DS918+などでは、拡張ユニットが提供されている
    • オフラインでバックアップ
      • バックアップしたHDDやテープを物理的に保管する

参考2
暗号化ベースのランサムウェアからの防御

https://www.synology.com/ja-jp/solution/ransomware

スナップショット

CYBER SECURITYのblog(参考1)は、スナップショットを提案しています。スナップショットは、短い間隔のバックアップを繰り返します。

バックアップ対象は、変更のあったファイルなので、フルバックアップとは異なり必要なディスクスペースは少なくて済みます。

blogの提案では、スナップショットの保管先は、別のアクセス権限にすることが示されています。

スポンサーリンク
by Google Ads ID8603

Synology NAS

Hyper BackupとSnapshot Replicationをパッケージセンターから追加

Synology NASには、パッケージセンターからフルバックアップとスナップショット機能をインストールして追加できます。

  • Hyper Backup
  • Snapshot Replication

外付けHDDの接続

  • 独立電源スイッチ付きの4スロットHDDケース
スポンサーリンク
センチュリー 独立電源スイッチ搭載 USB3.0接続 3.5インチSATA-HDD ケース 「裸族のカプセルホテルVer.2」 CRCH35U3IS2, by Amazon
スポンサーリンク センチュリー 独立電源スイッチ搭載 USB3.0接続 3.5インチSATA-HDD ケース 「裸族のカプセルホテルVer.2」 CRCH35U3IS2

構築

フルバックアップとスナップショット及び「独立電源スイッチ付きの4スロットHDDケース」を組み合わせて、バックアップを運用すれば、マルチバージョン・バックアップに近い復旧対策になります。

フルバックアップとスナップショットの併用で、マルチバージョン・バックアップへより近づけるためには、以下の考慮事項も必要になりますが、運用しながら必要に応じて構築を進めます。

バックアップ・パッケージのインストールと運用

[Synology] NAS (DS918+/DS920+)の バックアップを考える – Hyper BackupとSnapshot Replicationの併用 – Smartプラグによる外付けHDDケース電源の管理によるセキュリティアップ – ID3778 [2021/01/03]※

[Synology] NAS (DS918+/DS920+)の バックアップを考える – Hyper BackupとSnapshot Replicationの併用 – Smartプラグによる外付けHDDケース電源の管理によるセキュリティアップ – ID3778 [2021/01/03]※ はコメントを受け付けていません

[WordPress] WordPressのコード修正に必要なWindows用エディター「EmEditor」とWindows/robocopy.exeによるバックアップ – ID719

[WordPress] WordPressのコード修正に必要なWindows用エディター「EmEditor」とWindows/robocopy.exeによるバックアップ – ID719 はコメントを受け付けていません

考慮事項

フルバックアップとスナップショットが同時にランサムウェアの餌食にならないようにすること

  1. 外付けHDDユニット(個別スイッチのあるHDDケース)を接続して、Synology NASのHyper Backupでバックアップ設定を構築する
  2. パックアップしたい時に、外付けHDDの必要なHDDの電源を投入する。定期的に実行されるバックアップは、HDDが接続されていれば、バックアップを実行する。実行後、アンマウントする設定にしておく。
スポンサーリンク
by Google Ads ID8603

編集履歴

2020/03/28 はりきり(Mr)

スポンサーリンク
  • by Amazon ID13339
  • by Amazon ID13211
スポンサーリンク
  • 【Amazon.co.jp 限定】HP USBメモリ 128GB USB 3.1 スライド式 金属製 HPFD796L-128 GJP by Amazon - ID 24751
  • 3Dプリンター ダヴィンチ Jr. 1.0(造形サイズ15×15×15cm) - 環境に優しい土に返るPLAフィラメント - ダビンチ Jr. 1.0 XYZプリンティングジャパン by AMAZON ID21513
  • 3Dプリンター|ダヴィンチ1.0 pro|オートキャリブレーション機能付|オープンフィラメント可|ABS対応|造形サイズ20×20×20cm|レーザー刻印機能拡張可|積層ピッチ0.02mm~|3F1AWXJP00F - XYZプリンティングジャパン by AMAZON ID21511
  • ABS使用可 造形サイズ175×175×175mm オープンフィラメント可 オートキャリブレーション機能付き レーザー刻印機能拡張可 金属系PLA拡張可 3FJSPXJP00G - ダビンチ Jr.Pro X+ XYZプリンティングジャパン by AMAZON ID21509
  • zedela 5-in-1 USB-Cハブ【3ポート5Gbps by Amazon - ID 24751
スポンサーリンク

用語の解説、関連タグ付き投稿の抽出

スポンサーリンク
  • by Google Ads ID23293
  • by Google Ads ID24747
  • by Google Ads ID:11145
スポンサーリンク
by Google Ads ID8603

Update ID21920

AAV, BIOLOGICS, company, COMPANY-FAVOR, virovek
気になる企業 – VIROVEK (バイロベック) – AAV-toxin Vector技術 – ID12859 [2020/03/31]

目次1 VIROVEC2 TransfectionとPlasmid VIROVEC VirovekはSf9/vaculovirusをベースに独自のAAV-toxin技術を持つCMOである。 Hayward, CA, US […]

スポンサーリンク
by Google Ads ID19417
LIFE, TRIP
[Trip] 生駒山「宝山寺」- 崖に望むパワースポット、参道の店舗も魅力的 – ID13760 [2020/05/17]※

目次1 生駒山「宝山寺」2 参道の賑わいは?3 駐車場4 境内5 ジオラマ6 パワースポット7 帰り8 摩波楽茶屋 生駒山「宝山寺」 大阪からは、阪奈道路で奈良方面に向かい、生駒山スカイライン(往復700円)を使って奈良 […]

LIFE, TRIP
[Trip] 枚岡神社 – そんなに標高は高くないが、大阪平野を見渡せる-パワースポット:枚岡公園がある – ID15821 [2020/12/25]

目次1 枚岡神社2 駐車場3 大鳥居4 参道5 境内6 枚岡公園7 まとめ 枚岡神社 東大阪市の生駒山麓にある、「枚岡神社 ひらおかじんじゃ」は、立派な参道があります。でも、お土産やは、殆どないため賑わいには欠けますが、 […]

hotel, LIFE, lounge, TRIP
[Hotel] リーガロイヤルホテル – 広々としたメインラウンジで苺の和風デザート – ID15871 [2020/05]

目次1 リーガロイヤルホテル大阪2 駐車場3 ロビー4 メインラウンジ5 苺の和風デザート6 メインラウンジからの風景7 フラワーショップ8 グルメブティック メリッサ リーガロイヤルホテル大阪 梅田にある「リーガロイヤ […]

hotel, LIFE, lounge, TRIP
[Hotel] リーガロイヤルホテル大阪 – スイートルーム (2018) – ID15948 [2020/05/17]

目次1 リーガロイヤルホテル大阪1.1 ロビー2 スイートルーム3 クラブラウンジ4 窓からの風景 リーガロイヤルホテル大阪 梅田にある「リーガロイヤルホテル大阪」のスイートルームに泊まったことがあります。 本館は、もう […]

restaurant, TRIP
[Trip] イギリスのウインザー城門前 – フィッシュアンドチップスが美味い THE CARPENTERS ARMS (2016)- ID15966 [2020/05/17]

目次1 THE CARPENTERS ARMS1.1 ウィンザー城1.2 店構え2 フィッシュアンドチップス THE CARPENTERS ARMS イギリスのウインザー(Windsor)城の門前町にある、THE CAR […]

更新された投稿の最新順

スポンサーリンク
  • by Amaozn ID13196
  • by Amazon ID19245
スポンサーリンク

スポンサーリンク
  • by Google Ads ID24747
  • by Google Ads ID:11145
  • by Google Ads ID23293
スポンサーリンク
by Google Ads ID8603

最新記事(WordPress, ID:14681)

adsense, plugin, WordPress
[WordPress] CLS; Cumulative Layout Shift – 2021/03からGoogle検索評価のスコアに加わる – ID26235 [2020/12/23]

目次1 はじめに2 Cumulative Layout Shift3 ページのレスポンスを測定するツールサイト4 関連記事5 参考サイト はじめに 当サイトを立ち上げた頃には、もっぱらpluginの追加をすることで、サイ […]

plugin, WordPress
[WordPress] Widget Logic プラグイン – ID26082 [2020/12/17]

目次1 Widget Logicプラグイン2 条件の例 Widget Logicプラグイン 2020/12現在、updateがされておらず、WordPress の最新Version ではテストされていますせんが、おそらく […]

security, WordPress
[WordPress] AMP対応化で、使用しているその他のプラグインによるエラーが出ないようにするために – プラグイン別 [2020/11/16] ID24858

目次1 はじめに2 基本的な設定方法3 WordPress プラグイン別3.1 Content of Table Plus はじめに AMPプラグインをインストールしている場合、投稿/ページを公開/更新した際に、AMPの […]

plugin, Synology, WordPress
[WordPress] 高速化プラグイン「AMP」と定期的に全てのページの静的キャッシュ作成プラグイン「WP Super Cache」で再構成した- ID22640 [2020/12/11]

目次1 はじめに2 ページのAMP化のみでもレスポンス改善は十分高い3 キャッシュプラグインを追加する4 プラグインは専用機能がいい4.1 WP Super Cacheの設定のほんとのところ4.1.1 WP Super […]

スポンサーリンク
by Google Ads ID19417
security, WordPress
[WP] WordPress – ログイン/アクセス制限に関する設定 – ID24132 [2020/10/09]工事中

目次1 はじめに2 設定ファイル・設定される方のファイル/フォルダ?3 allow?, deny? はじめに WordPressのセキュリティ設定を考えます。WordPressには、各種のファイルがあります。基本的な設定 […]

plugin, Synology, WordPress
[WordPress] 「AMP」まとめ – ID22520 [2020/12/13]

目次1 AMPの記事まとめ2 AMPの「更新済みURL」が作成されない問題と対策 AMPの記事まとめ AMPページに対応すべく奮闘しています。当サイトで記事にしたAMP関連と情報リンクをまとめました。 AMPの「更新済み […]

Page: 1 2 23
スポンサーリンク

スポンサーリンク
  • by Google Ads ID24747
  • by Google Ads ID:11145
  • by Google Ads ID23293
スポンサーリンク
by Google Ads ID8603

最新記事(Synology, ID:14676)

Raid, re-install, security, Synology
[Synology] 写真の管理 / Photo Station & Moments – ID26326 [2020/12/31]

目次1 はじめに1.1 必要なもの2 補完的に活用する3 バックアップ4 Windows10のiCloudフォトからバックアップを取る5 MomentsからPhoto Stationのフォルダを見る6 iOSからMome […]

スポンサーリンク
by Google Ads ID19417
plugin, Synology, WordPress
[WordPress] 高速化プラグイン「AMP」と定期的に全てのページの静的キャッシュ作成プラグイン「WP Super Cache」で再構成した- ID22640 [2020/12/11]

目次1 はじめに2 ページのAMP化のみでもレスポンス改善は十分高い3 キャッシュプラグインを追加する4 プラグインは専用機能がいい4.1 WP Super Cacheの設定のほんとのところ4.1.1 WP Super […]

Synology
[Synology] 以前からeo光なのに速度が遅く感じられていた(100Mbps) – A6のネットケーブルで改善(300~500Mpbs) [2020/10/19]

目次1 eo光の速度の測定2 コースごとの測定3 ケーブル交換前の速度4 ケーブル交換後の速度5 その他のコースで測定6 使用したケーブル eo光の速度の測定 もう数年以来、ネットの速度が遅いなぁ~と思っていたが、ありま […]

Synology
[Synology – Plex] Plex Serverに繋がらなくなったときの対処法 – ID24032 [2020/10/04]

目次1 はじめに2 課題3 対処方法4 Plexの管理画面でできること5 まとめ はじめに Plexは、自宅のサーバーにあるメディア(音楽、動画)をインターネット経由でもストリーム配信できるメディア・サーバーです。 DS […]

plugin, Synology, WordPress
[WordPress] 「AMP」まとめ – ID22520 [2020/12/13]

目次1 AMPの記事まとめ2 AMPの「更新済みURL」が作成されない問題と対策 AMPの記事まとめ AMPページに対応すべく奮闘しています。当サイトで記事にしたAMP関連と情報リンクをまとめました。 AMPの「更新済み […]

mail, plugin, Synology, WordPress
[WordPress] Synology (新)NASに立ち上げたWordPressから外へメールを飛ばす – WP Mail SMTP by WPFormsプラグインとGMail APIの設定 – ID22422 [2020/09/13]

目次1 はじめに2 準備3 プラグインのインストール4 API プロジェクトの作成4.1 OAuthクライアント IDの作成 はじめに レンタルサーバーでWordPressの運用と違い、Synology NASにWord […]

Page: 1 2 20
スポンサーリンク

スポンサーリンク
  • by Google Ads ID23293
  • by Google Ads ID:11145
  • by Google Ads ID24747
スポンサーリンク
by Google Ads ID8603

その他記事(ALL-RANDOM, ID:16786)

AAV, BIOLOGICS, education
[Bio-Edu] ウイルスの等電点(pI) – 組換えAAVでは,empty/fullの違いでpIは異なる – ID24561 [2020/11/04]

目次1 ウイルスの等電点(pI or IEP)2 ウイルスの等電点の検証結果の詳細3 AAV1~AAV10のpI計算4 AAV8, AAV9のpI5 AAV tree ウイルスの等電点(pI or IEP) 以下,文献に […]

KNOWLEDGE
[Kw] 分かっている人はわかっている – 目的と目標の違い – ID25929 [2020/12/13]

目標と目的 目標が多数集まって、目的を達成できるものである。目標は短期的であり、目的は、長期的である。目標は、多数あるはずであり、目的は、一つである。人生の目的は、個々人で異なるが、「お金」、「健康」、漠然とした「幸せ」 […]

BIOLOGICS, company, material, supplier
[Bio-Membrane] Clarification, Sterile, UF/DF – Supplierまとめ – ID18241 [2020/06/30]

Membrane/System Supplierのまとめ 総合メーカーとしては、2強のMerckMilliporeとSartoriusが残っています。Sartoriusは、CDMOサービスを開始しています。 PALLと3 […]

LIFE
[Life] BABYMETALファンでバードウォッチャーのブログ・サイトの紹介 – ID3317 [2019/11/17]

河童のひとりごと: https://moon.ap.teacup.com/kappa3/ 上のアイキャッチの鳥が、ムギマキ。下の写真は、ウミウとミヤコドリとのことでした。河童さんありがとう。

BIOLOGICS, culture, equipment-harvest, process, production
[Bio-Process] 清澄ろ過/Harvest – 必要な膜面積の求め方 – ID8347 [2020/06/25]

目次1 Bio-Process-Harvest2 Pall2.1 抗体2.2 rAAV Bio-Process-Harvest ハーベスとは、細胞培養が終了して、次の工程であるクロマト工程にロードするために行う清澄化工程 […]

AAV, AveXis, BIOLOGICS, drug, Novartis
[遺伝子治療薬] ZOLGENSMA – スイスのノバルティス社(AveXis)が開発した遺伝子治療薬 – ID23156 [2020/06/22]

目次1 ZOLGENESMA1.1 薬価収載1.2 Drug Product2 審査報告書 ZOLGENESMA スイスのノバルティス社(売上高約500億ドル, Investing.com調べ)が買収したAveXis社の […]

スポンサーリンク
by Google Ads ID19417
Page: 1 2 153
スポンサーリンク

スポンサーリンク
by Google Ads ID:11143(2)

- 以下のツールに敬意を示します -
Support to AMP (Accelerated Mobile Pages) by official AMP plugin for WordPress, and compatible powered by
Post viewing : Flex Posts - Widget and Gutenberg Block