Как защититься от шифровальщика?
Здравствуйте.
Знакомый поймал шифровальщика. Все данные зашифрованы, бэкапов нет.
В связи с этим возник вопрос - а как защититься от шифровальщика?
Понятно что нужен бэкап. Бэкап на том же винте или на том же компе не вариант - бэкапы тоже могут шифроваться. Внешний винчестер может также постарадать если окажется, что шифровальщик буйствует в момент подключения для создания бэкапа. К тому же, как показывает практика, бэкпы в ручном режиме (подключил внешний накопитель, скопировал на него данные, отключил накопитель и убрал на полочку) делаются довольно-таки недолго - они надоедают и на них забивают. Получается, что по настоящему надежным вариантом остается только отдельый компьютер? Причем работающий полностью без человека - включается по расписанию на основном компьютере через Wake-on-LAN, сам забирает данные и отключается. Или это уже паранойяи есть варианты проще?
Спасибо
|
Цитата:
Цитата Michael
Бэкап на том же винте или на том же компе не вариант - бэкапы тоже могут шифроваться. »
|
это маловероятно, но можно решить через NTFS ACL, а именно запуск бэкапа от другого пользователя, в папку доступную только пользователю "бэкап".
Цитата:
Цитата Michael
В связи с этим возник вопрос - а как защититься от шифровальщика? »
|
в общем и целом - никак, кроме элкментарных правил гигиены и наличия мозга.
при несоблюдении+отсутствии - решения нет.
|
Цитата:
Цитата cameron
кроме элементарных правил гигиены и наличия мозга »
|
Угу. В конце недели позвонила главбух одной организации (она меня давно знает – а их сисадмин ушёл в отпуск): при загрузке стала появляться заставка, что-то там (на рiдной мове) про ЦРУ и с мордой Сноудена. Ну приехал, посмотрел на результаты деятельности, как оказалось, шифровальщика – и глаза на лоб вылезли: на сервере, где лежат (лежали – теперь зашифрованы, кроме тех что были открыты) бухгалтерские базы, и не только её, на все каталоги разрешения " Всё для всех".
"И всё вокруг колхозное, и всё вокруг моё", шифруй – не хочу...
|
Цитата:
Цитата mwz
на все каталоги разрешения "Всё для всех". »
|
ну, видимо, маленькая сеть, рабочая группа и все вытекающие.
бэкапы и ещё раз бэкапы.
|
Цитата:
Цитата cameron
видимо, маленькая сеть, рабочая группа и все вытекающие »
|
Зашёл доменным пользователем. :(
|
Есть програма CryptoPrevent
|
barth, да там даже антивирус не стоял (смотрим темы типа: "А зачем мне нужен антивирус?? И уже полгода без него работаю – и жив!") – а вы про специализированные программы....
PS
Сейчас позвонил туда: они, как клиенты, сразу сделали запрос в антивирусную компанию. Сегодня получили расшифровщик, информацию на внешнем диске уже дешифровали всю, и сейчас он над сервером трудится.
На этот раз повезло...
|
Цитата:
Цитата mwz
сделали запрос в антивирусную компанию. Сегодня получили расшифровщик, информацию на внешнем диске уже дешифровали всю »
|
Что за компания? DrWEB?
|
Цитата:
Цитата cameron
бэкапы и ещё раз бэкапы. »
|
Трудно жить на свете пионеру Пете. Бьёт его по роже пионер Серёжа..и бэкапы тоже.
Так вот.
Цитата:
Цитата cameron
ну, видимо, маленькая сеть, рабочая группа и все вытекающие. »
|
Это к чему?
|
Затрудняюсь ответить: в частности не вдавался. Но вроде бы в разговоре проскочило насчёт Каспера.
|
Время: 21:36.
© OSzone.net 2001-