NAS sistemlerini kriptovirüslerden (fidye yazılımı) koruma

Not: Sunulan strateji, DSM 7.x sürümüne sahip Synology DiskStation cihazları için evrenseldir. Ayarlar, Synology DS223j.

İçindekiler

1. Tehdidi Anlamak
2. Temel Koruma Önlemleri
3. Snapshot koruması (en önemlisi!)
4. 3-2-1 yedekleme stratejisi
5. Ağ güvenliği
6. Erişim kontrolü
7. İzleme ve uyarılar
8. Kurtarma planı

1. Tehdidi Anlamak

Kriptovirüsler nasıl çalışır?

Kriptovirüsler genellikle NAS'ı aşağıdaki yollarla enfekte eder:

1. Virüs bulaşmış bilgisayar - Windows/Mac bilgisayarınızdaki bir virüs, NAS'taki dosyaları şifreler
2. Açık bağlantı noktaları - internet üzerinden NAS'a doğrudan erişim
3. Zayıf şifreler - kaba kuvvet saldırıları
4. Kötü amaçlı uygulamalar - kurulan resmi olmayan paketler
5. Oltalama - yönetici şifresinin çalınması

Bir saldırı durumunda ne olur?

• Tüm dosyalar şifrelenir (fotoğraflar, belgeler, videolar)
• .locked, .encrypted, .crypted gibi uzantılar eklenir
• Kripto para biriminde fidye talep edilir
• RAID 1 İŞE YARAMAZ - virüs her iki diski de aynı anda şifreler!

2. Temel koruma önlemleri

Adım 1: Güçlü şifreler ve 2FA

Şifreleri değiştirme:

1. Denetim Masası > Kullanıcı ve Grup
2. Her kullanıcıyı seçin > Düzenle
3. GÜÇLÜ bir şifre belirleyin:
   • En az 12-16 karakter
   • Büyük ve küçük harfler
   • Rakamlar ve özel karakterler
   • Örnek: M@gicN4S!2025&Secure
   • Şifre yöneticisi kullanın (Bitwarden, 1Password)

İki faktörlü kimlik doğrulamayı (2FA) etkinleştirin:

1. Denetim Masası > Kullanıcı ve Grup
2. Kullanıcıyı seçin > Düzenle
3. “2-factor Authentication” sekmesine gidin
4. 2FA'yı etkinleştirin
5. Aşağıdaki uygulamalardan biriyle QR kodunu tarayın:
   • Google Authenticator
   • Microsoft Authenticator
   • Authy

Adım 2: Saldırıları otomatik olarak engelleme

Hesap Koruması:

1. Kontrol Paneli > Güvenlik > Hesap
2. Hesap korumasını etkinleştir: EVET
3. Otomatik engellemeyi etkinleştir: EVET
4. Ayarlar:
   • Giriş denemeleri: 5
   • Süre (dakika): 5
   • Engelleme süresi (dakika): 60 veya kalıcı
5. Uygula

Güvenilir IP listesi (isteğe bağlı):

• Cihazlarınızın IP adreslerini ekleyin
• Böylece yanlışlıkla engellenmezsiniz

3. Adım: Güvenlik Duvarı

Güvenlik Duvarı'nı etkinleştirme:

1. Denetim Masası > Güvenlik > Güvenlik Duvarı
2. Güvenlik duvarını etkinleştir: EVET
3. Sekmeler: “Güvenlik Duvarı Profili” > Varsayılan Profili Düzenle

Önerilen kurallar:

Bağlantı Noktası | Protokol | İzin Verildi/Engellendi | Açıklama |
---------------------------------------------------------------------------+
5000-5001 | TCP | İzin Ver (sadece LAN)    | DSM Web Arayüzü (HTTP/HTTPS)|
22 | TCP | Reddet (veya sadece LAN) | SSH |
21 | TCP | Reddet | FTP |
139,445   | TCP | İzin Ver (sadece LAN)    | SMB/CIFS |
Diğer tüm | Tüm | Engelle | WAN'dan gelen diğer her şeyi engelle  |
---------------------------------------------------------------------------+

Önemli:

• SADECE yerel ağdan erişime izin ver
• İnternetten (WAN) gelen tüm bağlantı noktalarını engelle
• Dışarıdan erişim gerekiyorsa → QuickConnect veya VPN kullanın

Adım 4: Gereksiz hizmetleri devre dışı bırakma

Denetim Masası > Dosya Hizmetleri:

• FTP: Devre dışı bırak (gerekmiyorsa)
• FTPS: Devre dışı bırak (gerekmiyorsa)
• SMB: Etkinleştir (Windows paylaşımı için gereklidir)
  • Minimum SMB sürümü: SMB2 veya üstü (SMB1 değil!)
• AFP: Devre dışı bırak (eski Mac paylaşımı)
• NFS: Devre dışı bırak (Linux/Unix istemcileri kullanmıyorsanız)

Denetim Masası > Terminal ve SNMP:

• SSH: Devre Dışı (veya bağlantı noktasını değiştirin ve yalnızca belirli IP'ler için izin verin)
• Telnet: Devre dışı bırak (ASLA etkinleştirmeyin!)

Adım 5: Güncellemeler

Otomatik güncellemeler:

1. Kontrol Paneli > Güncelleme ve Geri Yükleme
2. DSM Güncellemesi:
   • En son DSM güncellemesini otomatik olarak yükle: EVET
   • Mevcut güncellemeler hakkında bana e-posta bildirimi gönder: EVET
3. Paket güncellemelerini düzenli olarak kontrol edin:
   • Paket Merkezi > Ayarlar
   • Önemli paketleri otomatik olarak güncelle: EVET

3. Anlık Görüntü Koruması (EN ÖNEMLİ!)

Anlık Görüntüler neden çok önemlidir?

Anlık görüntüler, EN GÜÇLÜ fidye yazılımı karşı koruma yöntemidir! Bunlar, dosya sisteminin anlık görüntüleridir ve:

• Saniyeler içinde oluşturulur
• Minimum yer kaplar (sadece değişiklikler)
• Saldırıdan hemen önceki bir ana kadar geri yükleme imkanı sağlar
• Fidye yazılımı bunları şifreleyemez (doğru şekilde yapılandırılmışlarsa)

Anlık Görüntü Ayarları

Ön koşul:

• Btrfs dosya sistemini kullanmalısınız
• ext4 kullanıyorsanız, birimi yeniden oluşturmanız gerekir (veri kaybı olur!)

Adım 1: Anlık Görüntü Çoğaltma'yı etkinleştirme

1. Paket Merkezi
2. “Snapshot Replication” uygulamasını yükleyin
3. Uygulamayı başlatın

Adım 2: Anlık Görüntü planı oluşturma

1. Snapshot Replication > Snapshots
2. Paylaşılan klasörü seçin (örneğin “Documents”)
3. Oluştur > Anlık Görüntü Zamanlaması

Önerilen yapılandırma:

Önemli klasörler için (Belgeler, Fotoğraflar):

Sıklık:

• Saatlik: son 24 saat (24 anlık görüntü sakla)
• Günlük: son 7 gün (7 anlık görüntü sakla)
• Haftalık: son 4 hafta (4 anlık görüntü sakla)
• Aylık: son 3 ay (3 anlık görüntü sakla)

Daha az kritik klasörler için (İndirilenler, Geçici):

Sıklık:

• Günlük: son 7 gün
• Haftalık: son 4 hafta

3. Adım: Anlık Görüntüleri Kilitleme (ÖNEMLİ!)

1. Ayarlar > Gelişmiş
2. Etkinleştir: “Anlık görüntüleri kilitle”
3. Saklama süresi: kilitleme süresini seçin (örneğin 30 gün)

Bu işlem, anlık görüntüleri salt okunur hale getirir ve yönetici bile bunları silemez!

Adım 4: Anlık görüntü dizinlerini gizleme

1. Anlık Görüntü Çoğaltma > Ayarlar > Gelişmiş
2. Devre dışı bırak: “Anlık görüntüyü görünür yap”

Bu, #snapshot klasörünü kullanıcılardan ve virüslerden gizler!

Anlık Görüntüleri Kontrol Etme

Düzenli olarak kontrol edin:

1. Anlık Görüntü Çoğaltma > Anlık Görüntüler
2. Anlık görüntülerin doğru şekilde oluşturulup oluşturulmadığını kontrol edin
3. Kullanılan alanı kontrol edin

Geri yükleme testi:

• Ayda bir kez bir dosyayı anlık görüntüden geri yüklemeyi deneyin
• Böylece işlemin çalıştığını teyit edersiniz

4. 3-2-1 Yedekleme stratejisi

3-2-1 Kuralı:

• Verilerin 3 kopyası
• 2 farklı türde depolama ortamı
• 1 offsite (konum dışı) kopya

Seçenek A: Hyper Backup (önerilir)

Kurulum:

1. Package Center > Hyper Backup
2. Yükle

Seçenek 1: USB sürücüye yedekleme

1. DS223j'ye harici bir USB sürücü bağlayın
2. Hyper Backup > + (Yedekleme görevi oluştur)
3. “Local Folder & USB” seçeneğini seçin
4. USB sürücüsünü seçin
5. Yedeklenecek klasörleri seçin
6. Şifreleme: ZORUNLU!
   • Güçlü bir şifre belirleyin
   • Şifre yöneticisinde kaydedin
7. Zamanlama:
   • Geceleri günlük yedekleme (örneğin 03:00)
   • Sıkıştırma: Etkinleştir
   • Akıllı sürümleme: Etkinleştir (256 sürüm sakla)

Seçenek 2: Bulutta yedekleme

1. Hyper Backup > + (Oluştur)
2. Bulut hizmeti seçin:
   • Synology C2 Storage (ücretli, ancak yerel)
   • Google Drive (15 GB'a kadar ücretsiz)
   • Dropbox
   • OneDrive
   • Backblaze B2 (ucuz, $6/TB/ay)
3. Bağlantıyı yapılandır
4. Klasörleri seçin
5. Şifreleme: ZORUNLU!
6. Zamanlama: Haftalık veya Günlük

Seçenek 3: Başka bir NAS'a yedekleme (varsa)

1. Hyper Backup > +
2. Uzak NAS Cihazı
3. İkinci NAS'ın IP adresini ve kimlik bilgilerini girin

Hyper Backup'ta önemli ayarlar:

• Yedekleme rotasyonu: Akıllı Geri Dönüşüm (yer kazanmak için)
• Bütünlük kontrolü: Etkinleştir (yedeklemeleri kontrol eder)
• Bildirimler: Başarı/hata durumunda e-posta

Seçenek B: Cloud Sync (senkronizasyon için)

Hyper Backup ve Cloud Sync arasındaki fark:

• Hyper Backup: sürüm bazlı yedekleme (geriye dönme imkanı)
• Cloud Sync: gerçek zamanlı senkronizasyon (Dropbox gibi)

Fidye yazılımı koruması için: Hyper Backup daha iyidir!

Cloud Sync şu durumlarda kullanışlıdır:

• Her yerden dosyalara hızlı erişim
• Diğer kişilerle paylaşım
• ANCAK: fidye yazılımı, şifrelenmiş dosyaları senkronize edebilir

Cloud Sync kullanıyorsanız:

1. Package Center > Cloud Sync
2. Bağlantıyı ayarla
3. ÖNEMLİ: Bulutta sürüm kontrolünü etkinleştir:
   • Google Drive: sürümleri 30 gün boyunca saklar
   • Dropbox: sürümleri 30 gün boyunca saklar (ücretli planla 180 gün)

5. Ağ güvenliği

Adım 1: İnternetten doğrudan erişim yasak!

Port yönlendirme kontrolü:

1. Yönlendiricinin yönetim paneline girin
2. Port Yönlendirme / Sanal Sunucu / NAT kurallarını kontrol edin
3. Aşağıdakilerle ilgili TÜM kuralları silin:
   • 5000, 5001 numaralı portlar (DSM)
   • 22 numaralı bağlantı noktası (SSH)
   • 445, 139 numaralı bağlantı noktaları (SMB)
   • 21 numaralı bağlantı noktası (FTP)

Dışarıdan erişim gerekiyorsa şunu kullanın:

Seçenek A: QuickConnect (en güvenli)

1. Kontrol Paneli > Dış Erişim > QuickConnect
2. QuickConnect'i etkinleştir
3. Bir QuickConnect Kimliği oluşturun (örneğin: mynasname)
4. Erişim adresi: quickconnect.to/mynasname
5. Trafik, Synology sunucuları üzerinden geçer (güvenli)

Seçenek B: VPN Sunucusu (daha karmaşık, ancak çok güvenli)

1. Paket Merkezi > VPN Sunucusu
2. Yükle
3. OpenVPN veya L2TP/IPSec'i yapılandırın
4. Sanki yerel ağda gibi VPN'e bağlanın
5. Ardından NAS'a yerel olarak erişin

KULLANMAYIN:

• DDNS + Port Yönlendirme (tehlikeli!)
• UPnP (portları otomatik olarak açar)

Adım 2: Ağda NAS'ı izole etme (gelişmiş)

Yönlendiriciniz VLAN'ı destekliyorsa:

1. NAS için ayrı bir VLAN oluşturun
2. VLAN'lar arasındaki erişimi kısıtlayın
3. Böylece bir bilgisayar virüs kaparsa, NAS'a doğrudan erişemez

VLAN'ınız yoksa:

• NAS'ı ayrı bir alt ağa yerleştirin (mümkünse)
• Güvenilmez cihazlar için misafir ağı kullanın

6. Erişim kontrolü

Adım 1: Asgari ayrıcalık ilkesi

Salt okunur kullanıcı oluşturma:

1. Kontrol Paneli > Kullanıcı ve Grup > Oluştur
2. Ad: “readonly_user”
3. Şifre: güçlü bir şifre
4. Paylaşılan klasör izinleri:
   • Önemli klasörler için: Salt okunur
   • Çalışma klasörleri için: Okuma/Yazma (sadece gerekliyse)

Salt okunur kullanıcıyı şunlar için kullanın:

• Fotoğraf/video görüntüleme
• Müzik dinleme
• Belgeleri okuma

Okuma/Yazma kullanıcı hesabını SADECE şu durumlarda kullanın:

• Yeni dosyalar kopyalarken
• Belgeleri düzenlerken
• Ardından salt okunur hesapla oturum açın

Adım 2: SMB erişimini kısıtlama

Denetim Masası > Dosya Hizmetleri > SMB > Gelişmiş:

1. Maksimum SMB protokolü: SMB3
2. Min SMB protokolü: SMB2
3. Etkinleştir: “Opportunistic locking” (fidye yazılımlarına karşı yardımcı olur)

Windows ek koruması:
Windows bilgisayarda:

1. “Farklı kimlik bilgileriyle bağlan” seçeneğiyle ağ sürücüsünü eşleştirin
2. Varsayılan olarak salt okunur kullanıcı olarak eşleştirin
3. Dosyalarla çalıştıktan sonra bağlantıyı kaldırın

Adım 3: Geri Dönüşüm Kutusu'nu devre dışı bırakma (tartışmalı)

Geri Dönüşüm Kutusu, yanlışlıkla silme durumlarında yardımcı olabilir, ANCAK:

• Fidye yazılımı, Geri Dönüşüm Kutusu'ndaki dosyaları da şifreleyebilir
• Yer kaplar

Çözüm:

• Önemli klasörler için: Geri Dönüşüm Kutusu'nu devre dışı bırakın
• Geri yükleme için Anlık Görüntülere güvenin
• Çalışma klasörleri için: Etkinleştirin (kolaylık olması için)

7. İzleme ve uyarılar

Adım 1: E-posta bildirimlerini ayarlama

Kontrol Paneli > Bildirim > E-posta:

1. E-posta bildirimlerini etkinleştir
2. SMTP ayarları:
   • Servis sağlayıcı: Seçin veya Özel
   • Gmail için:
     • SMTP sunucusu: smtp.gmail.com
     • Bağlantı Noktası: 587
     • SMTP kimlik doğrulaması: evet
     • Kullanıcı adı: Gmail adresiniz
     • Şifre: Uygulama Şifresi (normal şifreniz değil!)
       • Google Hesabı > Güvenlik > 2 Adımlı Doğrulama > Uygulama şifreleri
3. Test e-postası gönder

Şunlar için bildirimleri etkinleştir:

• Sistem: Kritik hatalar, güncellemeler
• Depolama: Disk arızaları, alan uyarıları
• Güvenlik: Oturum açma denemeleri, güvenlik duvarı engellemeleri
• Yedekleme: Hyper Backup başarı/başarısızlık
• Anlık Görüntüler: Anlık görüntü oluşturma hataları

Adım 2: Günlük Merkezi

1. Paket Merkezi > Günlük Merkezi
2. Yükle
3. Günlük arşivini yapılandır (günlükleri uzun süre saklar)

Düzenli olarak kontrol edin:

• Olağandışı etkinlikler için bağlantı günlükleri
• Garip işlemler için dosya erişim günlükleri
• Başarısız oturum açma denemeleri için Güvenlik günlükleri

Adım 3: Security Advisor

1. Kontrol Paneli > Security Advisor
2. Güvenlik taramasını düzenli olarak (haftalık) çalıştırın
3. Tüm Yüksek ve Orta önem derecesindeki sorunları düzeltin

Önemli kontroller:

• Varsayılan yönetici hesabı (değiştirilmiş mi?)
• Zayıf şifreler
• Açıkta kalan hizmetler
• Güncel olmayan paketler

8. Kurtarma planı

Fidye yazılımı saldırısından şüphelenirseniz:

ADIM 1: ACİL EYLEMLER

1. AĞ BAĞLANTISINI KESİN!
   • NAS'tan Ethernet kablosunu HEMEN çıkarın
   • Güç kaynağını kapatmayın (disklere zarar verebilir)
2. Virüs bulaşmış bilgisayarları izole edin
3. Fidye ÖDEMEYİN!

ADIM 2: HASAR DEĞERLENDİRMESİ

1. Mümkünse HDMI/USB klavye ile bağlanın
2. Veya durumu görmek için ağı kısa bir süreliğine açın
3. Hangi dosyaların etkilendiğini kontrol edin:
   • Yeni uzantılar (.locked, .encrypted) var mı?
   • Fidye notu dosyaları var mı?

ADIM 3: ANLIK GÖRÜNTÜDEN GERİ YÜKLEME

Eğer anlık görüntülerin varsa (bu yüzden çok önemlidir!):

1. Anlık Görüntü Çoğaltma
2. Etkilenen klasörü seçin
3. Saldırıdan önceki anlık görüntüleri inceleyin
4. Geri Yükleme:
   • Seçenek A: Tüm klasörü geri yükle
   • Seçenek B: Anlık görüntüyü tarayın ve belirli dosyaları kopyalayın

Geri yükleme süreci:

1. Anlık Görüntü Çoğaltma > Anlık Görüntüler
2. Paylaşılan klasörü seçin
3. Saldırıdan önceki anlık görüntüyü seçin (tarih/saati kontrol edin)
4. Eylem > Geri Yükle'ye tıklayın
5. Seçenekler:
   • - Restore to original location (dosyaları üzerine yazar)
   • - veya Yeni konuma klonla (şifrelenmiş dosyaları korur)
6. Onayla

ADIM 4: HYPER BACKUP'TAN GERİ YÜKLEME

Anlık görüntüler yeterli değilse:

1. Hyper Backup > Restore
2. Yedekleme görevini seçin
3. Saldırıdan önceki sürümü seçin
4. Seçilen klasörleri/dosyaları geri yükle

ADIM 5: TEMİZLİK VE ÖNLEME

1. TÜM bilgisayarları antivirüs ile tarayın
2. TÜM şifreleri değiştirin
3. Güvenlik ayarlarını gözden geçirin
4. DSM'yi ve tüm paketleri güncelleyin
5. Güvenlik duvarı kurallarını kontrol edin
6. Hangi kullanıcıların/uygulamaların erişim izni olduğunu kontrol edin

Güvenlik kontrol listesi

Her gün:

• Otomatik anlık görüntüler çalışıyor
• Olağandışı etkinlikleri izleme

Haftalık:

• E-posta bildirimlerini kontrol edin
• Hyper Backup'ın başarılı olduğunu kontrol edin
• Security Advisor ile tarama yapın

Aylık:

• Anlık görüntüden geri yüklemeyi test edin
• Hyper Backup'tan geri yüklemeyi test edin
• Disk alanını kontrol edin
• Log Center'daki günlükleri inceleyin
• DSM güncellemelerini kontrol edin

Gerekirse:

• Şifreleri değiştirin (her 3-6 ayda bir)
• Kullanıcı haklarını gözden geçirin
• Yedekleme stratejisini güncelleyin

Ek öneriler

Windows bilgisayarlar için:

Fidye Yazılımı Koruması (Windows 11/10):

• Ayarlar > Güncelleme ve Güvenlik > Windows Güvenliği
• Virüs ve tehdit koruması > Fidye yazılımı koruması
• Kontrollü klasör erişimini etkinleştir
• NAS klasörlerini Korunan klasörlere ekleyin

Antivirüs:

• Kaliteli bir antivirüs yükleyin (Windows Defender iyidir)
• Gerçek zamanlı korumayı etkinleştir
• Düzenli taramalar

Kural:

• Şüpheli ekleri AÇMAYIN
• Tanımadığınız kişilerden gelen e-postalardaki bağlantılara TIKLAMAYIN
• Windows'u düzenli olarak güncelleyin

Mac bilgisayarlar için:

1. Gatekeeper: Etkin bırakın
2. XProtect: Yerleşik kötü amaçlı yazılım önleme
3. Time Machine: Mac'inizi ayrı bir diske yedekleyin

Çevrimdışı yedekleme

En güvenli koruma:

1. 2-3 adet harici USB disk satın alın
2. Disklerden birine aylık yedekleme yapın
3. Diski ÇIKARIN ve güvenli bir yerde saklayın
4. Diskleri dönüşümlü olarak kullanın

Böylece en kötü saldırı durumunda bile çevrimdışı bir kopyanız olur!

Özet

Fidye yazılımlarına karşı altın kurallar:

1. ✅ Kilitli anlık görüntüler - en önemli koruma!
2. ✅ 3-2-1 Yedekleme stratejisi - offsite dahil
3. ✅ Güçlü şifreler + 2FA - tüm hesaplarda
4. ✅ Güvenlik duvarı + engellenmiş bağlantı noktaları - hiçbir doğrudan WAN erişimi
5. ✅ Güncellemeler - her zaman en son DSM ve paketler
6. ✅ Salt okunur erişim - mümkün olduğunda
7. ✅ İzleme - e-posta uyarıları ve düzenli kontroller
8. ✅ Test etme - geri yüklemeyi düzenli olarak test edin

Unutmayın:

RAID 1, donanım arızalarına karşı koruma sağlar, ANCAK fidye yazılımlarına karşı koruma sağlamaz!

Tek gerçek koruma şudur:

• Anlık Görüntüler (şifrelenemezler)
• Tesis Dışı Yedeklemeler (fiziksel olarak ayrı)
• Güçlü güvenlik (saldırının önlenmesi)

Bu kılavuzu izlerseniz:

• ✅ Fidye yazılımı verilerinizi yok edemeyecek
• ✅ Dakikalar/saatler içinde verilerinizi geri yükleyebilirsiniz
• ✅ Rahat uyuyabilirsiniz

Başarılar, dikkatli olun ve güvende kalın!