Остановили вирус, ага!

Интересно:
http://thehackernews.com/2017/05/wannacry-...ber-attack.html
Пишут что версия 2.0 сделана другим автором :)))
Пендосы, 2 совещания сегодня провели:
https://life.ru/t/%D0%BD%D0%BE%D0%B2%D0%BE%...oi_kibieratakie
Решают, кого виновным назначить ..

ну я не сказал бы что он дуб, просто в условиях когда решения по айти принимаются под давлением законодательства РФ и службы безопасности (порой весьма тугих) тогда мы приходим к тому, что офис из пары мест мы не можем подключить по здравой схеме и начинаются полумеры и изъебство (пардон за мат)
Скажем простой пример, можно взять коробку или простецкий комп на лине, поднять VPN, раздать интернет исключить полностью связь между юзером и настройками оборудования. Но нельзя, коробка не сертифицирована, VPN не сертифицирован. Сертифицировнная коробка не выгодна для двух человек. Для них есть софтовый клиент, при этом человек должен сам подключаться иначе безопасники вопят. В резальтате получаем убогую и потенциально дырявую схему при которой все как бы работает, но может в любую секунду пострадать из за человеческого фактора или такой вот вирусни. Постоянно ипут моск техподдержке потому что что то не работает, комп не получает политики (еще бы он их получал если впн стартует после авторизации в домене) и так далее в том же духе. При этом безопасники говорят "зато если сломается мы всегда найдем кто виноват, вот регламенты написаны, там вся овтетственность на пользователе". Вот в этом аду приходилось пахать, поэтому то я не в обиде на начальство ибо над ними еще начальство а над ними еще и куча бумажек регламентирующих деятельность размером с эверест.
Спасала только достойная зарплата.
Поэтому то я и понимаю что у полиции абсолютно те же проблемы, куча компов, распределенная сетка с кучей ограничений с одной стороны и не возможностью реализации полноценной защиты с другой плюс юзеры со своим человеческим фактором.

Готовимся к завтрашнему, господа Одмины)

И Одминята)

Или Пентаксиста)) ни .pef ни .dng нет
Или Пентакс настолько для нищебродов, что даже хакеры поняли что не заплатим

Да ладно, лично в ЗАГС приходил и вставлял, а работница вообще со своим ноутом приходит.

гы гы гы, я сейчас вроде как безработный, как раз в поиске работы неспешном. Чую следующий месяц появится много вакансий ))))

У нас та же история. Клиенты таскают вирусню на флэшках. А поставить в качестве буфера для их втыкания линуксовый комп, с расшаренной папкой для автомонтирования флэшек "ну никак низзя", потому что надо мудо*аться с паспортом сети и т.д. и т.п. В общем по*уй. Если начальству срать на безопасность, мне-то чего...

Это сообщение отредактировал БроКролик - 14.05.2017 - 22:43

Я хз кому ты там вставлял, в ЗАГСе. Я писал про базу ГАС "Выборы", а наполнение данной базы происходит из разных источников, одним из которых является ЗАГС. Наполняется, кстати говоря, ручками с бумажных носителей.

судя по тексту сообщения там не только отличные хакеры но и отличные рекламщики сидят и вообще похоже, что работа проф компании, и акция тебе и курсы)) Локализация на разные языки

за 10 минут

не гоните на уфмс, у них своя сеть, куда ходят только тропой, никакого общего доступа и инета.

Статистика платежей и последние новости:
https://twitter.com/thehackersnews
Total 122 payments = $34,902.53

Угу. И требование почти как просьба - использовать для доступа к базам гуглохром)))

какой zywall вы используете? как впечатления?

А мне вот стало интересно, если в рабочей сети создать псевдо-домен с именем "iuqerfsodp9ifjaposdfjhgosurijfaewrwergwea.com", прописать его в локальной ДНС и перенаправить его на локальный адрес в сети, то вирус будет проверять доступность этого домена, получит ответ, что такой домен существует, и, как было сказано, распространение свое не остановит, но зашифровку файлов остановит на рабочих машинах.
Как временное средство ведь прокатит, если сеть не имеет выхода в интернет, а вирус уже в ней?

так понту, домен и так счас существует

Дык уже 3 версии гуляют. И последняя - отвязана от долбежки к домену. Тупо шифрует все подряд.

Спасибо за ликбез. Потому и сижу читаю вдумчиво.
Это ж полушутка была. )
Критичные данные вроде фотографий, видео и пр. контента давно привык писать на болванки и хранить отдельно.

Чую не только в ремонтных мастерских завтра работы появится:

Сатана изыйди!

Только убедиться, что ДНС на всех машинах прописан. С тем же успехом всем компам сети в Windows\System32\drivers\etc\host прописать.

Это сообщение отредактировал blackroot - 14.05.2017 - 22:58

как долго нужно ждать что бы кружочков было столько как на 1й странице?

Наверное поможет, можно еще и подорожник приложить

Это в АД прописано и не надо на каждой машине прописывать врукопашную.

Выше пишут, что уже новые версии шифратора появились, в которых проверки домена нет.
Так что всех отключать от сети, антивирь на проверку, установка заплатки.

Это сообщение отредактировал blackroot - 14.05.2017 - 23:04