Вот такая петрушка

Известная тема. И рабочая до сих пор, судя по всему.
Знаю крупную одежную торговую сеть, отдавшую мошенникам за восстановление доступа к своим ресурсам более 20 млн рублей. Году в 2016м вроде.
До этого они пытались с помощью именитых антивирусных контор избавиться от засланного вируса или чего там у них было.
Не помогло. Только время потеряли.

Тут есть вопрос бюджетирования ИТ.
Если не дают денег на инфраструктуру то причем тут ИТ специалист?!

ТС - а база реально убита? И где этот красивый баннер всплывает?

Размещено через приложение ЯПлакалъ

Именно, инкримент с шагом в 2 часа, суточный инкримент, слитый, затем недельный и месячный дикримент. И идут все шифровплщики в жопу

Размещено через приложение ЯПлакалъ

А вам для бекапов нужна какая то охерительная инфраструктура? Их и на коленке сделать можно. Из старых хардрв, при желании

Размещено через приложение ЯПлакалъ

Рдп жопой в инет вообще зло.

Размещено через приложение ЯПлакалъ

То есть ты как ИТ специалист ставишь на рабочую базу хуйпоймт что херпойми откуда? Или у тебя у духов полные права?

Размещено через приложение ЯПлакалъ

Внешнюю 1совскую обработку могли получить по почте и открыть.

С правами внутри базы обычно никто не заморачивается.

Это сообщение отредактировал Primus525 - 18.02.2022 - 08:59

И чо? Без прав адммина эта херабора пойдет в жопу. И любой более менее грамотный антивирь корпоративный может работать по признакам, например массовое переименование

Размещено через приложение ЯПлакалъ

Сразу видно- гуру

Как минимум каждые 15 минут логов, каждый день разностный и раз в неделю полный. Если так сделать то все эти мамины хакеры вызывают смех. Но бля вдруг нОлоговая. Поэтому бекап на флешке, флешка в правом яйце, яйцо правое у ссисадмина, а сисадмин у экономистов яйца подкатывает к Оленьке. Стоп... Флешка же, а нет бекап был 1 и на сервере с 1с......

Это сообщение отредактировал Spiser - 18.02.2022 - 09:08

Тут таких процентов 80, судя по комментариям.

Не знаю такого. Разве что эту обработку открыли уже войдя в базу опять же с полными правами. Чтобы запущенная обработка прописалась в конкретную базу - нужно указать ей путь к БД, пользователя, пароль - или я чего-то не знаю?
Шифровальщик переименовывает все файлы там даже запуск не сработает - а на картинке в теме видно открытое окно формы - значит по крайней мере запуск бд срабатывает, либо при запуске платформа лезет по перепрописанным путям куда положили пугалку. тогда надоть для начала посмотреть не перепрописали ли ...\1CEStart\ibases.v8i где путя прописываются. Тут уже танцы с бубном - вариантов может быть масса.
С правами тут вообще весело. только у админа должны быть все права, иначе алес - потом хрен разберешься кто что накрутил, доступ к административным вещам тот же - журналы регистрации, включить историю изменений обязательно на ключевых объектах базы. У меня например пригорало бы если бы все пользователи имели доступ ко всему. Не сталкивались вы когда ведущий расчетчик орет на главного кадровика что она чтото там натворила, приходится целое расследование делать и глав буху на стол предоставвлять всю хронологию - кто, когда, чего наворотил.

Красиво пишете

Придется заплатить.

Юзер сидит в базе в клиенте, запускает обработку, всё.

Это может быть и 1сник, который качнул кривую внешнюю обработку для какого-нибудь регламента в базе.

Здесь ключевое - сидит в базе.
тогда поднимаются логи отдельно не через 1с и блокнотиком ковыряются тот еще трэш

А сами бэкапы (ежедневно) не делаете, что ли???... Тогда полный лохобес и уволить нахер такого придурка...-)

Ты не совсем прав. Антивирус здесь не поможет, потому как шифровали обычным 7-zip, а это архиватор бесплатный. Переход по ссылкам не нужен, обычно шифровальщики направляют почтой с вложением вида "акт сверки срочно!!!". Это пользователей пиздить надо (толк будет, проверял). Если база файловая и находилась на том же компе, что и пользователь работал, то денег у фирмы на бэкап систему просто нет (или зажали). Но теперь точно "появятся"

Не знаю, зачем нужна вся эта ебля, когда можно просто развернуть базу из бэкапа :)

Ага-ага, почтовая ссылка зайдет на линуксовый сервер с паролем рута и забекапит всю базу постгреса? Я понимаю, если комп у буха зашифруется, бывало такое, но по ссх на сервер - это что-то из области фантастики.

Бородатая байка:

Конечно можно. Но " .....и опыт сын ошибок трудных"
Тут же самый угар - приковырнуть, раз....нить базу в хлам, попивая джинн

Вот как-то так:
Все сервера на виртуалках
MS SQL делает бэкапы баз 1С на Synology (на ней включена "корзина" Т.е. данные не удаляются. Вообще)
Windows Сервера (SQL, RDP, 1C, AD) делают бэкапы самих себя штатным средством
Hyper-V делает репликацию виртуалок на другую железяку и бэкап на Synology
Synology делает бэкап на другой Synology в другом городе

Вот вам и реальная проблема от крипты. И хуй ты узнаешь кому принадлежит этот электронный кошелек. Можно безнаказанно творить любую нелегальную дичь.

А как? Изменить в биосе дату на раньше? Очистить кэш? Пройтись Др. Вебом? Вернуть дату? А, не, не так.