本範例情境適合RedHat 7.X /CentOS 7.X/Oracle Linux 7.X

[7-zip安裝]

(1)、在Linux系統裡下載套件

wget https://rpmfind.net/linux/epel/7/x86_64/Packages/p/p7zip-plugins-16.02-20.el7.x86_64.rpm
wget https://rpmfind.net/linux/epel/7/x86_64/Packages/p/p7zip-16.02-20.el7.x86_64.rpm

(2)、安裝套件

yum install p7zip-16.02-20.el7.x86_64.rp
yum install p7zip-plugins-16.02-20.el7.x86_64.rpm

[壓縮檔案]

(1)、壓縮單個檔案
語法格式：

7z a [壓縮後的檔案名稱] [要被壓縮的檔案或目錄]

語法範例：

7z a test01.7z test01.txt

(2)、壓縮多個檔案

語法格式：

7z a [壓縮後的檔案名稱] [要被壓縮的檔案或目錄] [要被壓縮的檔案或目錄]

語法範例：

7z a test-all.7z test01.txt test02.txt

(3)、壓縮時加上密碼保護

語法格式：

7z a [壓縮後的檔案名稱] [要被壓縮的檔案或目錄] -p"[壓縮密碼]"

語法範例：

7z a test01.7z test01.txt -p"P@ssw0rd"

[解壓縮檔案]

(1)、一般解壓縮語法

語法格式：

7z e [要進行解壓縮的檔案名稱]

語法範例：

7z e test01.7z

(2)、保留目錄結構的解壓縮語法

語法格式：

7z x [要進行解壓縮的檔案名稱]

語法範例：

7z x test-all.7z

(3)、解壓縮有密碼保護的壓縮檔語法

語法格式：

7z x [要進行解壓縮的檔案名稱]

語法範例：

7z x test01.7z

QNAP官方對近期事件的回應：
https://www.qnap.com/zh-tw/news/2021/%E5%9B%9E%E6%87%89-qlocker-%E5%8B%92%E7%B4%A2%E7%97%85%E6%AF%92%E6%94%BB%E6%93%8A%E4%BA%8B%E4%BB%B6%E7%AB%8B%E5%8D%B3%E6%8E%A1%E5%8F%96%E8%A1%8C%E5%8B%95%E4%BF%9D%E8%AD%B7-qnap-nas?fbclid=IwAR3x_ACpHxL5vjRhEteCefFo6in5U5756EahOSf8759n2AQc1aVNdWj1g5g

QNAP官方釋出的緊急修補：
https://www.qnap.com/zh-tw/security-advisory/qsa-21-13?fbclid=IwAR2js1njy9nMbXM8YVSLpVyMFiXTX_bgVeEJ-RcP0KW7T0tgocvZCo13Ni8

小編給的建議：
1.不要讓NAS直接對網際網路提供服務(Internet)
注意：這一邊所說的不是指不要讓NAS上網，而是不要提供人在外頭還可以連線回公司或家裡存取NAS的方式。

2.如果有需要在網際網路存取NAS的情境，請在網路架構上擺放資安設備來管控存取連線，但也要注意資安設備的自身安全性，否則可能會有另外的風險產生
例如：透過防火牆的VPN連線再來存取NAS，但要注意防火牆是否有漏洞還沒更新。

3.變更NAS系統預設內建的管理者帳號
例如：設備常見的root、admin、administrator管理者帳號建議停用，另外建立管理者帳號。

4.即時更新NAS系統
養成定期更新系統的習慣，可以及時修補漏洞，降低資安事件發生的風險，不過老實話這也要設備品牌夠大、夠積極才有用，遇上老不修補漏洞的廠商，小編還是建議更換廠牌比較實在。

5.建議良好的備份機制
把資料放在NAS上還是有相當的風險，就算沒遇上被入侵系統加密檔案等事件，萬一很倒楣一次損壞多顆硬碟超過容錯數量，資料也是會全部遺失，如果資料真的很重要，小編建議進行「多時間點備份(快照、版本控制」、「異機備份(將資料存放道不同的設備上)」、「異地備份(現在雲端很方便，可以將資料在同步一分到雲端上)」

針對本次的事件該注意事項：
1.更新 Multimedia Console、Media Streaming Add-on 及 Hybrid Backup Sync(HBS 3套件) 三個 App 至最新版。(官方建議)
備註說明：本次事件是系統的套件有漏洞被攻擊導致，因此除了更新軟體及系統外沒有辦法避免該攻擊手法，快手刀更新吧。

2.安裝並使用最新版 Malware Remover 進行惡意軟體掃描。(官方建議)

3.不要使用官方的DDNS服務，避免讓攻擊者透過服務輕易地搜尋到QNAP設備。

4.如果不幸遭受到攻擊，請不要急著關機、重新開機，可以試著透過網路上神人Wong Tsz Wa PO的方法取的加密的密碼。
(1). 不要重新開機；重新開機過可以直接放棄以下步驟
(2). SSH 登入進去
(3). 使用以下 command 檢查加密是否進行中；如果不是進行中，可以直接放棄
ps | grep 7z
(4). 如果加密進行中，請輸入以下 command
cd /usr/local/sbin; printf ‘#!/bin/sh \necho $@\necho $@>>/mnt/HDA_ROOT/7z.log\nsleep 60000’ > 7z.sh; chmod +x 7z.sh; mv 7z 7z.bak; mv 7z.sh 7z;
(5.) 等待10秒，輸入以下 command
cat /mnt/HDA_ROOT/7z.log
得出
a -mx=0 -sdel -pmFyBIvp55M46kSxxxxxYv4EIhx7rlTD [FOLDER PATH]
「mFyBIvp55M46kSxxxxxYv4EIhx7rlTD」就是加密的密碼
(6). 重新開機，自行解壓