Hallo Leute,

Euer Forum wurde mir von einem PCGH-User Empfohlen da ich einige Fragen habe die hier besser beantwortet werden können. So hoffe ich zumindest. Ich werde die Fragen wohl in unterschiedliche Threats packen da sie vom Thema her zwar auf das selbe hinaus laufen aber sich um andere Teilaspekte drehen.

SO nun zum Thema:

Mein Dad hatte auf seinem PC einen Cryptolocker der in einer ZIP Datei steckte die er auf seinen PC lud. Er öffnete zum Glück nicht die Scripdatei die die ZIP enthielt.
Sein PC syncronisiert Dokumente, Bilder, etc. über die Cloudstation mit meinem im Lan befindlichen Server, einer Diskstation 415+ von Synology.

Auf der Diskstaion habe ich das freie Antivirenprogramm von Synology laufen, Antivirus Essentials. Auf seinem PC läuft Panda Internet Security 2016. Panda hat die Datei nicht als Schädling erkannt.

1) Wie wahrscheinlich es ist das dieser Cryptolocker meinen Server befallen würde wenn er das Script geöffnet hätte?
2) Reicht mein Antivieren Programm auf dem Server aus?
3) Im "Appstore" des Server gibt es nur dieses oder McAffe als Programm, welches ist besser?
4) Gibt es noch andere externe Programme die man installieren könnte?
5) Was ist mit einer Firewall auf dem Server? Gibt es so etwas extern ? (Im Appstore gibt es keine)

Vielen Dank! :-)

moin

1) Wie wahrscheinlich es ist das dieser Cryptolocker meinen Server befallen würde wenn er das Script geöffnet hätte?

Einmal gestartet, kannst du davon ausgehen, dass ein aktueller Kryptotrojaner alles zerhackt wo er schreibenden Zugriff drauf findet. Also auch Netzwerkshares über SMB (Windows-Freigabe)

2) Reicht mein Antivieren Programm auf dem Server aus?

Jein. Wenn der Schädling zu neu ist, wird das AV den per signaturbasierter Erkennung nicht detektieren...und auf dem Server schon garnicht, weil der Server den Schädling ja nicht ausführt. Wenn der Schädling auf dem Client gestartet ist und von dort aus Dateien auf den Freigaben des NAS zerhackt, ist das für das NAS nichts weiter als normaler (schreibender) Dateizugriff.

3) Im "Appstore" des Server gibt es nur dieses oder McAffe als Programm, welches ist besser?

Das bringt nix. Du musst deinen Client schützen. Der führt den mist ja aus. Führend in der Erkennung über das Verhalten ist Emsisoft.

4) Gibt es noch andere externe Programme die man installieren könnte?
5) Was ist mit einer Firewall auf dem Server? Gibt es so etwas extern ? (Im Appstore gibt es keine)

Sry...aber du kannst nicht einfach ein Programm installieren...ein Konzept für den umfassenden Schutz ist nicht einfach nur ein Programm oder Tool.

Eine Firewall hat nicht die Aufgabe Dateien zu beschützen!

Wenn du richtig sicher sein willst, musst du auch vernünftige Backups machen. Ja, richtig, die zentrale Datenablage, das NAS, musst du sichern! Auf externe Platten, diese nur dann anstecken wenn das backup gemacht wird, ansonsten sicher im Schrank verwahren oder so. In Grenzen helfen Schattenkopien weiter, das erfordert aber, dass der Server bzw das NAS mit einem Windows als OS läuft und die Schattenkopien auf den Freigaben auch entsprechend aktiviert sind.

Gegen Feuer und Hochwasser hilft auch keine Software, außer die Backupsoftware, mit der man die Backups durchführt.

Mein Dad hatte auf seinem PC einen Cryptolocker der in einer ZIP Datei steckte die er auf seinen PC lud. Er öffnete zum Glück nicht die Scripdatei die die ZIP enthielt.
Sein PC syncronisiert Dokumente, Bilder, etc. über die Cloudstation mit meinem im Lan befindlichen Server, einer Diskstation 415+ von Synology.

1) Wie wahrscheinlich es ist das dieser Cryptolocker meinen Server befallen würde wenn er das Script geöffnet hätte?

cosinus hat dir ja schon alles beantwortet aber ich versuche es auch mal: angenommen dein Vater hätte die Datei in der ZIP Datei ausgeführt, dann wäre Locky runtergeladen worden ohne das ihr es bemerkt hättet und Locky hätte angefangen alles zu verschlüsseln was in eurem Heimnetzwerk ist: also alles auf seinem PC, auf deinem PC, auf dem Server und auch auf dem NAS sowie auf eingesteckten USB Sticks, Speicherkarten und USB Festplatten wenn die angeschlossen/eingeschaltet gewesen wären. Was also kannst du tun? deinen Vater sensibilisieren das er keine Anhänge unbekannter Mails öffnet, ein Backup Programm installieren, eine USB Festplatte anschliessen, auf diese USB Festplatte alle wichtigen persönlichen Daten als Sicherung speichern und mit dem Backup Programm regelmässig Backups machen von deiner Systemfestplatte im PC sowie Backups machen von der Systemfestplatte des PC's deines Vaters. Die USB Festplatte nur dann anschliessen/einschalten wenn die für die Backups/Sicherungen benutzt wird, danach gleich wieder ausschalten bzw wegnehmen und wie cosinus schon schrieb die USB Festplatte an einem sicheren Ort verräumen. Natürlich kannst du das Szenario auch mit mehreren USB Festplatten machen, mir reicht für meinen PC eine USB Festplatte die nur für Sicherungen und vor allem für Backups genutzt wird. Anbei mal 4 empfehlenswerte Freeware Backup Programme falls du noch keines hast und die für die genannten Aufgaben für die Backups ausreichend sind:

https://www.paragon-software.com/de/home/br-free/
http://www.backup-utility.com/de/fre...-software.html
http://www.macrium.com/reflectfree.aspx
http://www.todo-backup.com/products/...p-software.htm

Auf der Diskstaion habe ich das freie Antivirenprogramm von Synology laufen, Antivirus Essentials.
2) Reicht mein Antivieren Programm auf dem Server aus?

Dieses AV basiert auf Clam AV(siehe Zitat unten und Link) und ist deshalb meiner Meinung nach nicht empfehlenswert.

Eine gute Ergänzung dazu ist die automatische Überwachung der runter geladenen Dateien mit einem Antivirus Programm. Synology stellt dazu die bekannte Opensource-Software ClamAV zur Installation bereit.

Quelle: http://apfelcheck.de/tutorials/synol...en-und-nutzen/
Eine Freeware Alternative die wahrscheinlich besser ist wäre Avast for Business: https://www.avast.com/de-de/avast-for-business
und Richtung cosinus: hier versucht Avast nicht, irgendwelche Tools mizuinstallieren, auch die Optionen für Google und Chrome entfallen und es gibt auch keine Werbung, du kannst es dir so vorstellen wie Avast Free aber ohne den ganzen von euch kritisierten wie ihr es nennt "Zusatzmist" der nichts in einem Virenschutz Programm zu suchen hat.

All Ihre Geräte sind abgedeckt.

PCs, Server, sogar Macs? Kein Problem. Wir sichern sie alle − Ende 2015 auch mobile Plattformen

Ein erschwinglicher Preis. Gratis!

Keine Beschränkung der Nutzerzahl. Keine Lizenzlaufzeit. Ohne Sorgen!