Új hozzászólás Aktív témák

• #14 hallador addikt kraftxld #13

  Új Válasz 2016-03-15 08:28:19 #14

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  hallador

  addikt

  válasz kraftxld #13 üzenetére

  Ebből a mentés az egyetlen értelmes művelet a felsoroltakból.

  Mindig legyen friss a vírusirtó
  - Friss oprendszer

  Az operációs rendszer frissessége policy dolga, egy olyan helyen, ahol 20 - 30 fős team ül azon, hogy milyen frissítések lehetnek kinn a gépeken, mert x a sharepointott veri agyon y az exchange-t, z a kliensen az vírusírtót csapja le stb. Egy kis helyen mindegy, de ahol x 1000 pc, meg szerver van, nem. Egy nagy gyárban meg nagyon nem.
  Mivel a ransomware nem vírus, ezért nem sokat ér a vírusirtó frissessége sem.

  - Usertől elvéve a helyi admin jog

  Ez jogos, de ez alap, ezek a programok, nem vírus, hanem ransomware trójai. Csak akkor van baj, ha nem kell egy levél megnyitásához, meg a tartalmához semmilyen admin jog, és akkor is lefut. Ez vagy vagy, de Windows alatt nem sokat fog érni szerintem.

  - User betanítva, hogy ne nyissa meg a hülyeséget ami mailban jön

  Igen egy jogos, esetleg azzal megspékelve, hogy valamilyen bünti is jár, ha sikerül neki. De ezt nem lehet és nem tudja betartani, szóval nem működik.

  - Appdata mappából tiltva az exe futtatása

  Ezzel sincs nagy baj, de ha nem onnan futtatja, valamint egy mezei user ezt honnan? Ez nem triviális, a nagyobb rendszereknél meg ez nem tiltható.

  - Mentés, mentés, mentés, külön fizikai tárolóra ami a gépről közvetlenül nem érhető el

  Na ez az ami valóban segít is. Meg az, hogy aki nincs rászorulva, a Windows-ra ne használjon Windows-t használjon olyan operációs rendszert ahol ezek a ransomware-ek még nem működnek.

  The further a society drifts from truth, the more it will hate those that speak it. (George Orwell) [Work Machines: HP EliteBook, HP ProBook & Linux Mint 20 ; Entertainment: Apple Macbook AIR M1]

• #15 Pötyi őstag kraftxld #13

  Új Válasz 2016-03-15 10:56:53 #15

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Pötyi

  őstag

  válasz kraftxld #13 üzenetére

  De ha a ringyózban _minden_ állományt visz - akkor megfekszik a ringyóz! Akkor zsarolóként semmit nem fogsz elérni, hiszen még a helyreállítás sem fog tudni min lefutni!

  QNX is cool!

Új hozzászólás Aktív témák