По мотивам сбоя СДЭК

Если ты построил систему так, что любой еблан сможет уничтожить всë в ней под ноль открыв письмо с шифровальщиком на одном из компов в сети, то тебе в этой сфере нехуя ловить.

Размещено через приложение ЯПлакалъ

Такое я пропустить не мог, аж восстановил пароль забытый от yaplakal.

Какое "мать его за ногу" восстановление через бэкапы в виде файлов?
20 лет назад так делали, динозавры что ли в ИТ работают у вас там, вопрос за что зарплату получают тогда, если не развивают ИТ инфраструктуру и не переводят на современные решения??? Домен контроллеры поди 2003 стоят, да? Протокол SMBv1 не отключен???

Сейчас резервное копирование с восстановлением везде на уровне сервиса.
Бэкапятся виртуальные машины на отдельное хранилище. Например на NAS.
Логин и пароль система резервного копирования использует локальные NAS, сам NAS конечно в домен вводить не нужно, логин и пароль от сервисной учетки агента резервного копирования (сервисная учетка) шифруются в системе резервного копирования.

Восстанавливаются все критичные ИТ сервисы за 3-4 часа максимум и скорость восстановления зависит от скорости передачи данных, чтения и записи данных и все! Нет зависимости от умения ИТ специалиста установить заново ИТ сервис СУБД. Читаю я это все и немного в шоке.

Это сообщение отредактировал Nick413 - 29.05.2024 - 01:12

Кому ты это расказываешь. Ходил туда устроиватся мне предлагали около 40 тыс за 14 часовой рабочий день, 5 дней в неделю. Ушел тогда с другой работы 60 тыс устроился на 80 тыс, и часов раза в 2 меньше. Там пиздец олени не пуганные сидят в руководстве. Так что сдох максим да и х с ним. Такие конторы должны пожраттся конкурентами.

Да не получает там никто з/п, я с директором по телефону разговаривал там директор на 2 филиала на наш и на соседний город. Цирк с конями короче.

Извините. А как можно по сети дотянуться до сервера бэкапов?
Ну или хотя бы до снэпшотов zfs?

Угу. Но не в винде, там нюансы ))

Все резко перестали смеяться и начали аплодировать!

Базы на диске С? Реально?
Гнать ссаными тряпками таких админов.

это все интересно, начинай с начало!
ноооо!
Когда это говно заработает?
Раз в год связываюсь и попадаю "в просак"

Вы сначала почитайте технологию внедрения и распространения шифровальщика mimic, а уже потом пишите такие ламерские комменты.
Над этим целая группа в Турции работала, спецом ориентирована была на сервера SQL корпораций. Шифрует всё подряд, у него в теле лежит список масок шифруемого, там и сами базы, и бэкапы, и скрипты , и 1С-ные базы , и виртуальные машины, в-общем всё, что есть . Технология развертывания, тоже продуманная. Вначале, вирус определяет все цели, подсчитывает объем будущего шифрования ( видимо, есть алгоритм подсчета лимита времени атаки), потом формирует файл-шифровщик и отправляет на все цели. Попав, отключает все сервисы, безопасность, теневые копии, скрывает свой процесс и начинает шифрование. После шифрования , самоуничтожается. Атака на сервера корпорации Ткачева, думаю, проведена тем же mimic-ом. У Касперского, нет ни расшифровщика, ни средства обнаружения клонов mimic-a. На сайте Каспера, советуют . только хранить зашифрованные, вдруг сольется алгоритм криптования ( такое было)

Это сообщение отредактировал Citizen72 - 29.05.2024 - 01:24

Из всего текста я понял только, что тс работал в крупной компании. Всё остальное на каком то зашифрованном языке. Наверное в текст шифровальшик пробрался.

А потом мы поднимаем образ ВМ из бэкапа суточного, а БД из снэпшота 15-минутной давности и продолжаем работать.

суточный, на отдельном диске,в сейфе?

Да хотя б на отдельной СХД. Что может виндовый шифровальщик сделать с zfs, которая по smb не расшарена в принципе?

На Trendmicro, почитайте обзор, там все схемы разложены. Это промышленный уровень атак, не домашние заготовки

Всё утыкается в скомпрометированные учётные данные в итоге. Но это уже человеческий фактор.

Есть драйвера ZFS для Windows.

Я, не писал этот вирус, поэтому не знаю, всего, на что он способен, но то, что это было проблемой №1 в конце 2023 - начале 2024, это - факт

"и заменяем системные базы старыми" - так а если они то и зашифрованы, и бэкап тоже?
Проблема же не в домене и не пользователях. Проблема в посылках, оплатах и статусах документов...
Там же вся попаболь в том, что база и бэкапы зашифрованы....

Kubernetes наше все

Всё, всегда, упирается в расковыривании доступа. Если, изначально, на 100% обезопаситься от появления вируса в системе, можно половину мероприятий по безопасности, сразу исключить. Но, пока , нет такого. Потому что , шифровальщик - это не вирус, а такая же программа, как любое другое приложение

тут намекали на то, что помимо бэкапа баз, ежедневно создаются копии виртуальных машин. Тогда, при условии целостности копии ВМ, из нее подымается весь виртуальный сервер. Но, это - совершенно другие объемы резервирования и не майкрософтовая система ВМ. Всё реально и осуществимо, при иных затратах.
Не у всех - такие бюджеты

Вот если вот то что преречислено случилось, значит админ был совсем долбоеб, что сказать то?
Ведь доступ на выполнение этих действий у вируса появился не только лишь сам, а в результате тупизны админа или да?

Это сообщение отредактировал anikifya - 29.05.2024 - 08:53

Так как ты плохо читаешь, пишу медленно...

Размещено через приложение ЯПлакалъ