#Petya.A Из-за масштабной вирусной атаки не работают банки, медиа, сервисы

[rabbit-kms 5]

да ванга, потому что лучше перебдеть чем недобздеть... тогда расскажите как нада так сделать сетку чтобы на насик залезла зараза? наверное потому что на насе были расшарены папки для юзверей? и на него ложилось "бекап" 1с? а он еще и на винде? так простите - кто ж вам дохтор?

[Yukito 0]

 

заплатки от майкрософта стояли с момента их выхода, еще при предупреждению о wannacry....

 

что-то ты нам тут сказки рассказываешь

 

заплатки от воннакрая от МС появились позже, причем уже после эпидемии (особенно под те ОС, поддержка которых уже прекращена -- это мелкософт, так сказать, снизошел и выпустил внеплановые апдейты) 

 

Заплатки от той уязвимости для виндовс которые еще поддерживались майками, вышли в марте 14 числа если не ошибаюсь. А вот после ваннакрая вышли заплатки для старых систем, аля хп, 2003 сервер... Просто никто нормально обновы на винду не ставит, вот тогда многие и попали.

 

По поводу 1с, лично у меня файловая, я бэкаплю папку с базой + архивация + шифрование, получается один нормальный архив.

да ванга, потому что лучше перебдеть чем недобздеть... тогда расскажите как нада так сделать сетку чтобы на насик залезла зараза? наверное потому что на насе были расшарены папки для юзверей? и на него ложилось "бекап" 1с? а он еще и на винде? так простите - кто ж вам дохтор?

Так если насик будет не на винде крутиться, его заденет?

[Dimkers 1 600]

 

 

Глаза открой или прочитай внимательно - написал что вирус все "сьел", что тебе не доходит?

Да читал я все. Вот только тебе не доходит. Ты даже не можешь понять, что та система(сеть, называй как хошь), которую ты настроил - не сработала и ты потерял данные. Значит она настроена не верно. Ты просишь рецепт на будущее? Нет такого рецепта. Есть общие правила. Но для составления рецепта под тебя- нужно в голову не просто кушать и лить пивас и говорть шо все вокруг пид@расы, а ты один мушктер... Лично мне общаться с тем, кто пришел в эту ветку со словами:
 

и опять куча гов*** и не 1 совета или решения.

 

диванные генералы рулят.

 

хоть 1 совет по безопасности или противодействию или восстановления будет? или кроме пиз*** ничего не ждать?

 

А потом всех запид@расил... А теперь еще и ждет советов и помощи...

 

Чисто из принципа - ипись сам. Пока не научишься хотя бы приличию. А вот такие рубята как заборовский - пусть тебе помогают. Ведь им побоку, как ты себя ведешь.

[rabbit-kms 5]

вроде на линухе не замечено чтобы что-то полетело... 

[-VaSaK- 24]

 

 

Глаза открой или прочитай внимательно - написал что вирус все "сьел", что тебе не доходит?

 

Вот перечитывал, решил и свой высер катнуть...

У меня 4 сервера:

1 - 1С, понятно, база логи

2 - Ексчендж, понятно, своя база 100500 логов, незнаю зачем

3 - АД (файлки для работ, ДХЦП, и прочая нечесть)

4 - НАС (для бекапов, и пожалуй всё)

Как и почему петя съел не всё???

 

Все виндовые сервера упали от пети, я второй день в !отпуске, находясь 500 км от оборудованя всё востановил из бекапов за 2-е суток, подъем среди ночи по будильнку/таймеру и прочее жена орет, дитя не спит - отпуск бл;%:ть. Благо день прос... конституции сгладил жопоразрыв от бухов, менагеров, дерика....

 

Да упало пару рабочих машин, но мне на них наср;%ть, приеду, буду разгребать. Сервер 100% востановлен, ну потеряли они день своих трудов, а как иначе?

[ValRevan 38]

вроде на линухе не замечено чтобы что-то полетело...

Если вирус может получить доступ к разделу и к файлам на запись какая разница ему под какой ОС хранилище?

Хост на Win бекапит в папку на которые у админ аккаунта полные права, а физически она на хранилище под *nix

Вирус залез на этот хост под Win, взломал админ аккаунт и зашифровал все файлы, до которых смог дотянутся

[-VaSaK- 24]

 

вроде на линухе не замечено чтобы что-то полетело...

Если вирус может получить доступ к разделу и к файлам на запись какая разница ему под какой ОС хранилище?

Хост на Win бекапит в папку на которые у админ аккаунта полные права, а физически она на хранилище под *nix

Вирус залез на этот хост под Win, взломал админ аккаунт и зашифровал все файлы, до которых смог дотянутся

Не уверен, ибо петя перезагружает тазик, если не перезагрузил, тогда после перезагрузки или последующего включения пользоваьелем, и под видом CHKDSK шифрует файлы, вплоть до загрузочного сектора. Так что под *nix мало вероятно такое.

[ValRevan 38]

 

 

вроде на линухе не замечено чтобы что-то полетело...

Если вирус может получить доступ к разделу и к файлам на запись какая разница ему под какой ОС хранилище?

Хост на Win бекапит в папку на которые у админ аккаунта полные права, а физически она на хранилище под *nix

Вирус залез на этот хост под Win, взломал админ аккаунт и зашифровал все файлы, до которых смог дотянутся

Не уверен, ибо петя перезагружает тазик, если не перезагрузил, тогда после перезагрузки или последующего включения пользоваьелем, и под видом CHKDSK шифрует файлы, вплоть до загрузочного сектора. Так что под *nix мало вероятно такое.

Вы вообще не поняли что я написал

В моем описании не важно какая ОС на удаленном хранилище

В Вашем тоже, если он шифрует только после перегрузки локальные диски

Хотя по отчётам этой и предыдущих эпидемий видно что ничего не мешает ему шифровать файлы прямо в пораженной ОС без всяких перегрузок, дотягиваясь до расширенных ресурсов

[rabbit-kms 5]

вот ту то и интересно, нафига "пете" ребут делать для того чтобы зашифровать? значит он при попадании втихаря инсталиться в винде под которую и был заточен... в данном случае только тесты скажут способен "петя" убить шару на линухе или нет... ведь если память не изменяет на линухе можно создать пользователя и его использовать для доступа при бекапах и виндовый "админ" будет курить за углом... еще писали про открытые определенные порты для "пети"

Відредаговано 2017-07-02 10:09:40 rabbit-kms

[ValRevan 38]

Лично нам повезло и мало пересекались с последней эпидемий

Пока собираем информацию

Сателитная фирма холдинга в другом регионе

100+ рабочих хостов

10+ серверов Win 2008 R2, 2012 / 2012 R2

Все сервера виртуальные, рабочие файлы документы в файл помойке на одном из таких

Все на одном физическом сервере

Начало эпидемии стремительное

До обеда почти полное поражение хостов и серверов

После обеда закрылись

Сервера восстановили примерно за 2 часа с помощью снепшотов аппаратного рейд контроллера

Потеряли данные с утра дня эпидемии

Рабочие хосты считай терминалы и там критичных данных не должно было быть и их просто в остальное время восстановили

После праздника нормально уже работали

[zaborovsky 359]

 

 

в данном случае только тесты скажут способен "петя" убить шару на линухе или нет...

 

imho правильнее было бы не шару на линуксе наружу открывать, а из линукса коннектиться к виндам и бэкапиться средствами линукса

[-VaSaK- 24]

 

 

Вы вообще не поняли что я написал В моем описании не важно какая ОС на удаленном хранилище

Я Вас понял. Возможно и шифрует удаленные шары. Но ситема сама от этого не страдает.

 

 

 

вроде на линухе не замечено чтобы что-то полетело...

 

 

Ведь об этом шла речь...

[ValRevan 38]

 

в данном случае только тесты скажут способен "петя" убить шару на линухе или нет...

imho правильнее было бы не шару на линуксе наружу открывать, а из линукса коннектиться к виндам и бэкапиться средствами линукса

И опять приходим к тому что важна не ОС, а грамотное администрирование.

Тк при в этом же сценарии и правильно настроенному хранилищу под Win мало что грозит

[vppkn 102]

И опять приходим к тому что важна не ОС, а грамотное администрирование.

 

Важно все в комплексе, т.к. обеспечение безопасности - это комплекс мер. Но грамотное администрирование важнее кошерной ОС - это да.

[AleksHr 2]

Ну це все ускладнення конект з бекапера на те що треба бекапити і т.д.

 

Як на ене оптимлаьний варіант, який в себе і реалізував - це кожний сервер має лише свою папку і доступ лише до неї а не до всіх + версії файлів, які автоматично затираються по мірі місця... або 2-3 шт. на добу. Тут страхування практично 100%, щоб не сталося, тільки + сервер бекапу ще не один бекап віддалений за межами серверної хоча б раз деіклька днів/тиждень скидати. Використовую Disk StationManager, enterprise рівня, дуже вони мені сподобалися чомусь саме для таких цілей. Бекап і файловий сервер. Реально класні, зручні і надійні штуки.

 

В моєму випадку навіть як все зашифрувається - без проблем можна відновити з попередньої версії, таких версій багато...

Відредаговано 2017-07-02 11:46:39 AleksHr

[rabbit-kms 5]

главное грань между грамотным администрированием и параноей знать))))

[rabbit-kms 5]

Ну це все ускладнення конект з бекапера на те що треба бекапити і т.д.

 

Як на ене оптимлаьний варіант, який в себе і реалізував - це кожний сервер має лише свою папку і доступ лише до неї а не до всіх + версії файлів, які автоматично затираються по мірі місця... або 2-3 шт. на добу. Тут страхування практично 100%, щоб не сталося, тільки + сервер бекапу ще не один бекап віддалений за межами серверної хоча б раз деіклька днів/тиждень скидати. Використовую Disk StationManager, enterprise рівня, дуже вони мені сподобалися чомусь саме для таких цілей. Бекап і файловий сервер. Реально класні, зручні і надійні штуки.

 

В моєму випадку навіть як все зашифрувається - без проблем можна відновити з попередньої версії, таких версій багато...

тут вопрос уже ценового поощирения стоит, платят ли тебе столько чтобы городить такие системы... а за 5000грн не кто не будет думать о бекапах и из пезопасности, так-же им и увольнение не страшно...

[ttttt 195]

Важно все в комплексе, т.к. обеспечение безопасности - это комплекс мер. Но грамотное администрирование важнее кошерной ОС - это да.

Ну это ни о чем. Для начала нужно разобраться какие угрозы вас вообще ждут и насколько важно какими из них заниматься, т.е. насколько высокие шансы у каких из них. Если вам достаточно только не потерять данные, то при чем здесь безопасность, это обычное disaster recovery. А если нет, то в зависимости от угроз ОС играет огромную роль, кому-то сойдет linux с патчами grsecurity и базовой изоляцией компонентов стандартными средствами или там openbsd, кому-то нужен linux с seccomp/capsicum и специальным софтом или freebsd, где capsicum в generic ядре, а кому-то и seL4 с CompCert и подобным будет мало. Но однозначно не винда.

[ValRevan 38]

 

 

   Вы вообще не поняли что я написал В моем описании не важно какая ОС на удаленном хранилище

Я Вас понял. Возможно и шифрует удаленные шары. Но ситема сама от этого не страдает.

 

 

 

   вроде на линухе не замечено чтобы что-то полетело...

 

 

Ведь об этом шла речь...

 

 

 

Вы вообще не поняли что я написал В моем описании не важно какая ОС на удаленном хранилище

Я Вас понял. Возможно и шифрует удаленные шары. Но ситема сама от этого не страдает.

 

 

 

вроде на линухе не замечено чтобы что-то полетело...

 

 

Ведь об этом шла речь...

 

 

 

Бессмысленный спор

Вы подменяете тему и приписываете мне не мои фразы

 

Понятно что вирус работающий только в Win не может запуститься в других ОС

Я лишь писал про то что при этом он легко может портить данные везде куда может дотянуться и если даже они на хранилище под *nix это их не спасет

 

ИМХО

Такое массовое поражение следствие 2х факторов, действовала хорошо подготовленная мощная группа и низкий уровень безопастности

ОС где это все происходило вторично

Тяжесть последствий - следствие низкого уровня администрирования и отсутсвия нормальных стратегий восстановления 

Причина того что функционал можно настроить достаточно легко под Win

Безопастность тяжело организовывать как и для ОС Win так и для *nix

Ну, например, почтовые сервисы сейчас это только 1% сложности функционал

Когда лет 20 назад были простые почтовы сервисы они также были дырявейшими под *nix

И послать письмо от BillGates@microsoft.com  было раз плюнуть

Также и как куча  успешных SQL Injection Attacks под *nix в наше время

 

В итоге видим что раз можно сделать функционал и дальше особо не заморачиваться то так и делают

 

Отразить эту атаку думаю было бы также возможно как и защитить Крым и Донбасс силами службы безопастности отдельной фирмы

Но такие тяжелейшие последствия ее следствие системных просчетов, что тоже приобрело массовые формы по указанным выше причинам

 

[ValRevan 38]

 

Важно все в комплексе, т.к. обеспечение безопасности - это комплекс мер. Но грамотное администрирование важнее кошерной ОС - это да.

Ну это ни о чем. Для начала нужно разобраться какие угрозы вас вообще ждут и насколько важно какими из них заниматься, т.е. насколько высокие шансы у каких из них. Если вам достаточно только не потерять данные, то при чем здесь безопасность, это обычное disaster recovery. А если нет, то в зависимости от угроз ОС играет огромную роль, кому-то сойдет linux с патчами grsecurity и базовой изоляцией компонентов стандартными средствами или там openbsd, кому-то нужен linux с seccomp/capsicum и специальным софтом или freebsd, где capsicum в generic ядре, а кому-то и seL4 с CompCert и подобным будет мало. Но однозначно не винда.

 

Очень и очень вижу хорошие персективы всего этого везде вместо Win

C учетом того что масса банкоматов оказалось тоже неожиданно под Win

И самородки которые про бекапы не вкурсе все это легко потянут

[vppkn 102]

 

Важно все в комплексе, т.к. обеспечение безопасности - это комплекс мер. Но грамотное администрирование важнее кошерной ОС - это да.

при чем здесь безопасность, это обычное disaster recovery. А если нет, то в зависимости от угроз ОС играет огромную роль, кому-то сойдет linux с патчами grsecurity и базовой изоляцией компонентов стандартными средствами или там openbsd, кому-то нужен linux с seccomp/capsicum и специальным софтом или freebsd, где capsicum в generic ядре, а кому-то и seL4 с CompCert и подобным будет мало. Но однозначно не винда.

 

 

Безопасность здесь при том, что ее задача - не допустить, чтобы произошел случай, после которого понадобится обычное disaster recovery, а задача обычного disaster recovery - восстановиться после того, как все уже случилось.

[vppkn 102]

C учетом того что масса банкоматов оказалось тоже неожиданно под Win

 

С банкоматами-то, на самом деле, главная проблема - не то, что они были под Win, а то, что, судя по всему, были оставлены огромные дыры, через которые Петя пролез.

[Pit 35]

 

C учетом того что масса банкоматов оказалось тоже неожиданно под Win

 

С банкоматами-то, на самом деле, главная проблема - не то, что они были под Win, а то, что, судя по всему, были оставлены огромные дыры, через которые Петя пролез.

 

Vlan на хост и изоляцию хостов и петя не пройдет :D :D

правда у школоло погонять игрухи не выйдет по нетбиосу

Відредаговано 2017-07-02 13:54:23 Pit

[vppkn 102]

правда у школоло погонять игрухи не выйдет по нетбиосу

 

На банкомате игрухи погонять? Однако!

[Pit 35]

 

правда у школоло погонять игрухи не выйдет по нетбиосу

 

На банкомате игрухи погонять? Однако!

 

Лично видел обслугу шпиляющую в контру на банкомате. :D :D

Наше IT самое IT в мире. :D :D

Відредаговано 2017-07-02 14:05:38 Pit