nach neuer quelle geht kodi in savemode

Also ich häng mich mal hier rein um das weiterhin mitzuverfolgen.
Für mich wär vor allem interessant wie der Virus in dein Netz gekommen ist.

Ich geh mal davon aus das die RDP Lücke nur von Belang ist wenn dieser Service öffentlich (also via Internet) verfügbar ist.
Ansonsten bleiben ja wohl nur Drive-by Downloads oder E-Mail.

Btw hat jemand einen Tipp wie man seine Fileserver effektiv vor so etwas schützen kann? Wär schön scheisse wenn das ganze unRaid auf einmal verschlüsselt wäre.
Ich meine von echt wichtigen Sachen gibt es ein Offsite Backup aber halt nicht für das ganze "unwichtige" Zeug.

Wichtig ist das die normalen Clients nur lesenden Zugriff haben. Dann ist man damit schonmal relativ sicher.
Bei Bedarf des Raufschiebens muss man sich dann anmelden.

Ist schonmal ne Maßnahme, aber nehmen wir an ich habe so nen Schädling schon unbemerkt drauf und meld mich dann zum Upload an, dann hab ich doch auch die A-Karte gezogen, oder?

Eigentlich bringt es doch nur etwas potentiell gefährdete Systeme komplett zu isolieren, und zwar nicht nur vom Fileserver sondern auch von anderen Systemen die Zugriff auf den Fileserver haben müssen.

Zitat von darkside40

ich habe so nen Schädling schon unbemerkt drauf und meld mich dann zum Upload an, dann hab ich doch auch die A-Karte gezogen, oder?

Ja, es geht zwar nicht "sofort" aber das ist der Mist.
Möglichkeit Schlau ist: Alle Kopieraktionen vom Server starten und den Ordner halt auf den Clienten dafür freigeben.

Interessant wäre auch mal abzuchecken, inwieweit man das relative kleine Cachedrive/den Mover hier mit einbeziehen könnte. D.h. schreibenden Zugriff nur auf das Cache (auch im Fall von Virenbefall), der Rest nur von aussen nur lesend. Nach dem Moven wären die Daten ja nicht mehr für den Crypter erreichbar? Zusätzlich bekommt man ja recht schnell mit, wenn ein Befall vorliegt?

das bringt dir nichts. Wenn du Dateien direkt überschreibst läuft das nicht über den Mover oder Cachedrive.

Zitat von SkyBird1980

das bringt dir nichts. Wenn du Dateien direkt überschreibst läuft das nicht über den Mover oder Cachedrive.

Also wenn ich meine Shares beschreibe, läuft das über eine Samba-Freigabe und die Dateien landen in der Regel auf dem Cache (vorausgesetzt, der ist groß genug), von wo aus sie anschliessend vom Mover an die endgültige Stelle bewegt werden. Hier übernimmt unRaid doch bereits das Kommando?

@taker-` Nur das Betriebssystem von CoreElec ist R/O, der große Rest (alles unter /storage) ist sehr wohl beschreibbar.

Zitat von taker-`

@darkside40
Dyndns is auf der Fritzbox eingerichtet, da ich mit remote desktop den htpc steuern kann und mein Kumpel seine hausautomation.

Also portfreigabe ist vorhanden.

Aber wieso nur die 2 odroids. Das kapier ich net. Ist doch ein read only System? Also coreelec.

Dann wird es wohl mal Zeit ein VPN einzurichten.
Auf RDP und SMB/CIFS würde ich nie per Freigabe zugriff aus dem Internet gewähren.

Zitat von BJ1

Also wenn ich meine Shares beschreibe, läuft das über eine Samba-Freigabe und die Dateien landen in der Regel auf dem Cache (vorausgesetzt, der ist groß genug), von wo aus sie anschliessend vom Mover an die endgültige Stelle bewegt werden.

Nein,
kurze Demonstration:

Zitat von taker-`

hmm,

wenn ich vpn nutzen würde, dann brauch ich kein dyndns mehr? also ersetzt es das zu 100%, oder gibt es dann irgendwelche einschränkungen?

Doch das DynDNS würdest du noch brauchen. Du brauchst aber nur noch die Portfreigabe für den VPN Server und musst die einzelnen Dienste nicht mehr für das Internet freigeben. VPN Server wie Wireguard bzw. OpenVPN (oder der VPN Server in der Fritzbox) haben meiner Meinung nach einen wesentlich höheren Sicherheitsstandard als z.B. RDP, von dem ich behaupten würde das es nie dafür gemacht war frei im Internet zu stehen.

Ich nutze hier dafür eine Kombination von VNC und VPN. VNC deshalb weil das halt Multi-Plattform ist.
Nachteil ist das es nicht bei Windows dabei ist.

https://www.experte.de/vpn/fritzbox

Dafür hat AVM schon gesorgt
https://avm.de/service/vpn/uebersicht/

Ich benutze übrigens den Remote Desktop Client von Microsoft auf dem MacBook und dem iPhone. Auch wenn ich sonst kein großer Fan von Microsoft bin, das Stück Software haben die echt gut hingekriegt.

Läuft z.B. zig mal besser als die Bildschirmfreigabe unter Mac OS.

Bis zu meinem Hack hatte ich damals Teamviewer benutzt. Das ist ein super Programm aber unbeaufsichtigt sollte man das nicht lassen.

Hab gerade mal ne Shodan suche laufen lassen.
Es gibt in DE über 141.000 Server mit offenem RDP Port. Puh da kann ich nur mit dem Kopf schütteln.

Bezüglich Datenübertragung: Wäre es sicherer, sie per SFTP, anstatt Dateifreigabe auf das Zielsystem zu bringen - oder ist mit dem Moment der Anmeldung per SFTP wieder der Virus mit am Start?