|
Вирус-шифровальщик зашифровал базу и бэкапы | ☑ | ||
---|---|---|---|---|
0
Andrey400
31.10.16
✎
09:17
|
Помогите расшифровать базу 1С 8.2
в субботу вирус зашифровал базу управление торговлей 10.3 и много файлов Word Excel к имени файлов приписано [email protected]____.c400 зашифровалась даже база 1С файл 1cv8.1cd теперь называется [email protected]____.c400 переименование не помогает обидно что вирус зашифровал и основной сервер Windows Server2008 и второй сервер, куда каждый день снимались архивы, на втором сервере 580 архивов за каждый день - тоже все зашифрованы. сервера я восстановил программой Acronis backup recovery из образа с внешнего HDD (сделанного 1,5 года назад) сервера работают А что делать с базой (и её архивами) ? |
|||
1
vde69
31.10.16
✎
09:19
|
если админы дебилы - пусть платят из личных денег...
зы бекапы должны быть недоступны !!! |
|||
2
vde69
31.10.16
✎
09:21
|
сколько раз говорил - файловая база 1с только для тестов и демок !!!
даже простенький минисервер 1с спасает от напасти.... или работа через веб сервер... |
|||
3
DrZombi
гуру
31.10.16
✎
09:23
|
Есть те, кто не делает бекапы.
А есть те, кто уже начал делать :) |
|||
4
DrZombi
гуру
31.10.16
✎
09:23
|
(1) Поддерживаю... Админа расстрелять :)
|
|||
5
Alexor
31.10.16
✎
09:24
|
>>>куда каждый день снимались архивы,
Вот тут у вас ошибка. Архивы должны создаваться под отдельной учетной записью, даже не в домене. |
|||
6
ELEA26
31.10.16
✎
09:24
|
Черный понедельник у кого-то...
|
|||
7
Alexor
31.10.16
✎
09:25
|
(1) Да тут еще и права пользователей походу полные.
|
|||
8
Asaqura
31.10.16
✎
09:40
|
(0) а чем помочь то? кто вирус цепанул?
|
|||
9
aka AMIGO
31.10.16
✎
10:02
|
(8) Обычный путь №1 - через засвеченную корпоративную почту.
№2 - флешка с зипом с домашнего компа |
|||
10
ifso
31.10.16
✎
10:03
|
(1) если в должностных админа регламентов на бэкапы нет (а значит нет ни нормативов, ни обеспечения, ни контроля), то с чего на исполнителей пинять?
|
|||
11
shadow_sw
31.10.16
✎
10:05
|
(0) буквально недели 2 назад, знакомые заплатили в биткоинах за расшифровальщик порядка 200к рублев
|
|||
12
aka AMIGO
31.10.16
✎
10:05
|
Работал я в одной из фирм.. Там ребята-админы были с ушками на макушке: звонок по местному телефону: в ваш mail проскочил файл с подозрением на вирус. Не открывайте, пока мы не посмотрим.
|
|||
13
sapravka
31.10.16
✎
10:16
|
(0) Теневое копирование тома - предыдущие версии тоже зашифрованы?
А пробовали - удаленные файлы восстановить поблочно разными альтернативными методами – преимущественно из потоков ($DATA, $MFT и др.) файловой системы NTFS? |
|||
14
elCust
31.10.16
✎
10:22
|
(0) У моей клиентки шифровальщик поработал, у нее каспер стоял, но был выключен непонятно по каким причинам. Сразу к ним позвонили, они подключились забрали несколько файлов и через 8 дней расшифровали все.
А эти подонки, чей контакт был во всех директориях требовали 40 тыщ изначально за расшифровку. |
|||
15
_stay true_
31.10.16
✎
10:37
|
Сочувствую. Но помочь здесь вряд ли чем можно - либо платите, либо забейте и начните жизнь с чистого листа. Либо поизголяйтесь как советовал (13)
Админам или "безопасникам" строгий выговор и - 25% премии в этом месяце |
|||
16
aka AMIGO
31.10.16
✎
10:39
|
(15) За всеми юзерами не уследишь..
|
|||
17
_stay true_
31.10.16
✎
10:45
|
(16) согласен, но за IT-инфраструктурой в целом - можно, дабы избегать таких ситуаций в будущем. У нас, например, были несколько случаев, когда шифровались данные на локальных машинах клиентов, но не более. Про "вирусные" вещи автоматом делается рассылка дважды в день, а так же предусмотрен штраф за нарушение полученной инструкции.
|
|||
18
opus70
31.10.16
✎
10:53
|
только бэкапы спасают от этой напасти
к несчастью мелкие конторы не защищены полностью от шифровальщиков |
|||
19
Сержант 1С
31.10.16
✎
11:14
|
(18) Любые конторы защищены где админ нормальный строит систему. Для бекапов и теневого не надо лишних ресурсов.
|
|||
20
Yrii-ay
31.10.16
✎
11:17
|
Нужно админам нормальную зарплату платить,тогда можно избегать этих шифровальщиков и даже после шифрования!
|
|||
21
Yrii-ay
31.10.16
✎
11:18
|
Бывает и такое когда админы сами шифруют все базы)
|
|||
22
Yrii-ay
31.10.16
✎
11:20
|
Если базы зашифрованы, то шифровальщик не сможет их повторно зашифровать, у меня напр вообще все локалка зашифрована!
|
|||
23
MM
31.10.16
✎
11:26
|
(22) Да, что вы говорите.
Похоже на анекдот, в котором владелец бахчи, повесил записку, что 1 из арбузов отравлен, а на утро обнаружил приписку, что уже 2 арбуза отравлены. |
|||
24
Сержант 1С
31.10.16
✎
11:28
|
(22) подробнее плз
|
|||
25
DrZombi
гуру
31.10.16
✎
11:29
|
(22) Конкуренты по шифрованию... ;)
|
|||
26
Jump
31.10.16
✎
11:30
|
(0) Единственный вариант - заплатить вымогателям.
Иначе - набивать с нуля. А вообще бэкапы для этого делают. |
|||
27
Jump
31.10.16
✎
11:30
|
(22) С чего бы это? Какая разница что шифровать?
|
|||
28
vde69
31.10.16
✎
11:32
|
(22) не пори чушь, никто не мешает зашифровать твою базу как пофайлово, так и весь образ целиком.....
|
|||
29
Jump
31.10.16
✎
11:34
|
(2) >>сколько раз говорил - файловая база 1с только для тестов и демок !!!
Сколько можно повторять этот бред? Файловая база самый популярный и самый быстрый рабочий вариант. На ней работает большинство. SQL используется очень редко, ее имеет смысл использовать только при 5 и более пользователях одновременно работающих в базе. Поднимать сервер ради одного- двух пользователей это абсурд. |
|||
30
Yrii-ay
31.10.16
✎
11:34
|
Большая.Если база зашифрована зарытым ключом не один шифровальщик не сможет зашифровать повторно!
|
|||
31
Jump
31.10.16
✎
11:35
|
(30) Что за бред?
Какая разница чем зашифрована база и как? База это файл! Шифровальщик видит файл, и шифрует. Все. А что внутри файла - ему фиолетово. |
|||
32
Yrii-ay
31.10.16
✎
11:38
|
Видимо тебе фиолетово. Вирус не сможет зашифровать базу пока не узнает её ключ! А ключ он никогда не узнает, нет ещё пока таких троянов!
|
|||
33
Jump
31.10.16
✎
11:38
|
(32) Нафига ему ключ?
|
|||
34
Jump
31.10.16
✎
11:40
|
Ключ нужен чтобы расшифровать и прочитать зашифрованное содержимое зашифрованного файла.
Шифровальщику читать содержимое файла не надо. |
|||
35
Yrii-ay
31.10.16
✎
11:41
|
Реализация алгоритма шифрования RSA при известных параметрах p и q.
|
|||
36
Yrii-ay
31.10.16
✎
11:42
|
Построение модели протокола согласования ключей
|
|||
37
Yrii-ay
31.10.16
✎
11:42
|
Почитай
|
|||
38
Jump
31.10.16
✎
11:42
|
(30) А про закрытый ключ - вообще смешно.
Сразу видно что с шифрованием вы не знакомы. Закрытым ключь это термин из ассиметричного шифрования. И им никогда ничего не шифруют! Шифруют открытым(публичным) ключом. А закрытым расшифровывают. |
|||
39
Yrii-ay
31.10.16
✎
11:46
|
Троян не сможет зашифровать повторна без закрытого ключа
|
|||
40
Yrii-ay
31.10.16
✎
11:46
|
повторно
|
|||
41
Jump
31.10.16
✎
11:48
|
(35) Какая нафиг реализация, нафига тут вообще алгоритмы?
У тебя есть зашифрованный файл. Прочитать что там за информация ты не можешь. Но ты можешь скопировать этот файл - он так и скопируется зашифрованным. Или зашифровать его. Берешь текстовый документ. Документ.doc Шифруешь его с помощь архиватора WinRAR с ключом A%(Js,gytr6t6jh, получается зашифрованный архив Документ.rar Так вот чтобы зашифровать зашифрованынй архиво Документ.doc не нужно знать ключ шифрования, и не нужно его расшифровывать. Просто берешь файл Документ.rar шифруешь его архиватором WinRAR. В итоге у тебя получится зашифрованный архив Документ.rar внутри которго находится зашифрованный архив Документ.rar внутри которого находится документ Документ.doc |
|||
42
MaxS
31.10.16
✎
11:48
|
(30) повторюсь, бред. ))
Если файл доступен для изменения, то содержимое файла и его назначение шифровальщику фиолетово. Он берет файл и делает из него другой файл. Всё. |
|||
43
Yrii-ay
31.10.16
✎
11:49
|
Троян сперва читает инвормацию, а потом уже шифрует
|
|||
44
Сергиус
31.10.16
✎
11:49
|
Неужели подобные проблемы с письмами нельзя решать на уровне какого-ть "АнтиСПАМБезопасногоФильтра" на почтовом хостинге? Ну или накрайняк локально установленного?
|
|||
45
Yrii-ay
31.10.16
✎
11:49
|
И как он может быть доступен для изменения если он зашифрован?
|
|||
46
MaxS
31.10.16
✎
11:50
|
(43) (45) Не доходит. Жаль. Значит (3)
|
|||
47
Jump
31.10.16
✎
11:51
|
(43) Ты зашифровал текстовый документ - без ключа текст прочитать нельзя.
Но зашифрованный файл прочитать можно без проблем - это просто будет бессмысленный набор информации. Шифроальщик читает этот бессмысленный набор информации и шифрует. |
|||
48
Jump
31.10.16
✎
11:52
|
(45) Т.е ты считаешь что зашифрованный файл нельзя удалить?
И нельзя считать с диска? |
|||
49
Salimbek
31.10.16
✎
11:52
|
(45) Ответь на простой вопрос. После шифрования твой файл останется файлом или нет?
|
|||
50
Yrii-ay
31.10.16
✎
11:53
|
Ну шифруйте тогда rarom и дальше, больше вам сказать ничего не могу!
|
|||
51
Demon_MSK
31.10.16
✎
11:55
|
(40) Ему фиолетово что в файле.
Или думаешь что он умеет читать и понимать все 100500 форматов что есть? |
|||
52
craxx
31.10.16
✎
11:56
|
(39) мдя... тяжелый случай...
|
|||
53
Jump
31.10.16
✎
11:57
|
(50) А чем тебе не нравится шифрование в WinRAR и чем оно отличается от шифрования другими средствами?
Вы чем предлагаете шифровать? В WinRAR - AES банальный. |
|||
54
Dotoshin
31.10.16
✎
11:58
|
(45) Если ты возьмешь буковки и выложишь из них какой-то текст, а потом перемешаешь их, что тебе помешает перемешать их еще раз? То же самое с шифрованием, не путай доступ к файлу с чтением.
Образно говоря, если ты перемешанные буковки спрячешь в ящик и закроешь его на ключ, то тогда да, никто их второй раз не перемешает, а вот если они перемешанные лежат на столе, то перемешивай их хоть до посинения. |
|||
55
DrZombi
гуру
31.10.16
✎
12:01
|
(54) Перемешать 20-ть раз и всем успеть оплатить денежку :)
|
|||
56
Salimbek
31.10.16
✎
12:01
|
(47)-(48) Сдается мне, что этот чудак гордится тем, что у него раздел диска зашифрован. И тогда действительно, без пароля доступа к диску не получишь. Но такая схема все равно не защищена от проникновеня вируса в сеанс с введенным паролем.
|
|||
57
Yrii-ay
31.10.16
✎
12:01
|
А если например ты сам написал прогу для шифровки и дешифровки тогда что получается?
|
|||
58
Salimbek
31.10.16
✎
12:03
|
(57) Зашифруй свой файл, а потом удали его. И расскажи, как твое шифрование поможет вернуть удаленный файл.
|
|||
59
DrZombi
гуру
31.10.16
✎
12:04
|
(57) Получается: Суд, Срок, Тюрьма... и далее по жизни ты поэтапно повторяешь этот процесс, т.к. вор должен сидеть в тюрьме :)
|
|||
60
Jump
31.10.16
✎
12:04
|
(57) Какая разница кто написал программу?
Шифрование это перемешивание информации по определенному алгоритму. После шифрования нельзя прочитать зашифрованный текст без ключа. А само шифрованное сообщение может читать кто угодно - просто он не поймет какой в нем смысл. Вот берем это шифрованное сообщение и шифруем его еще раз - т.е еще раз перемешиваем. |
|||
61
mehfk
31.10.16
✎
12:05
|
||||
62
Yrii-ay
31.10.16
✎
12:05
|
А попробуй зашифровать файл и удалить, а потом восстановить этот файл что получится?
|
|||
63
Dotoshin
31.10.16
✎
12:06
|
(62) Проделай такой эксперимент, узнаешь что получится.
Думаю ты будешь удивлен. |
|||
64
Jump
31.10.16
✎
12:07
|
(62) Если нормально удалишь - то восстановить не получится.
А если просто удалишь штатными средствами а потом восстановишь - получится тот же самый зашифрованный файл. |
|||
65
DrZombi
гуру
31.10.16
✎
12:07
|
(60) >>> После шифрования нельзя прочитать зашифрованный текст без ключа.
Вы малыша путаете словом "Нельзя прочитать". Правильно бы выразиться: Прочитать содержимое фала можно, но оно не будет содержать смысловой нагрузки. Т.к. Буковки там будут вперемежку и хаотично :) |
|||
66
Yrii-ay
31.10.16
✎
12:08
|
Не правильно
|
|||
67
DrZombi
гуру
31.10.16
✎
12:08
|
(62) С больше степени вероятности, система частично затрет твой файл, своим мусором.
И при дешифровании вы будете очень огорчены :) |
|||
68
DrZombi
гуру
31.10.16
✎
12:09
|
(66) Что правильно? :)
|
|||
69
Dotoshin
31.10.16
✎
12:09
|
(66) Что именно не правильно?
|
|||
70
Yrii-ay
31.10.16
✎
12:11
|
Файл восстановится в первоначальном виде, сам проверял на примере vaultа
|
|||
71
Yrii-ay
31.10.16
✎
12:12
|
Хриптографы
|
|||
72
Jump
31.10.16
✎
12:12
|
(70) Зашифруй свою базу данных, и пришли мне на почту.
Я ее зашифрую и вышлю тебе. |
|||
73
Yrii-ay
31.10.16
✎
12:15
|
Давай почту?
|
|||
74
Dotoshin
31.10.16
✎
12:15
|
(70) Расскажи как проверял, если не секрет конечно.
|
|||
75
DrZombi
гуру
31.10.16
✎
12:16
|
(74) Он побитово, на глазок :)
|
|||
76
Jump
31.10.16
✎
12:17
|
(73)Почта в личном кабинете.
Защищена капчей. |
|||
77
Dotoshin
31.10.16
✎
12:17
|
(73) Нафига почту? Выложи куда-нить, хоть на яндекс, хоть в гугл и опубликуй ссылку.
|
|||
78
DrZombi
гуру
31.10.16
✎
12:18
|
(76) (77) Вы правда верите в магию юного падавана? :)
|
|||
79
Джо-джо
31.10.16
✎
12:19
|
(78) нет, хотят проверить, обойдёт ли он капчу
|
|||
80
Yrii-ay
31.10.16
✎
12:21
|
что именно провярял?
|
|||
81
Yrii-ay
31.10.16
✎
12:21
|
проверял
|
|||
82
Dotoshin
31.10.16
✎
12:23
|
(81) Давай уже рассказывай, как файл в первоначальном виде восстановил, на примере vaultа?
|
|||
83
бегинер
31.10.16
✎
12:23
|
Yrii-ay имелл ввиду быть может что шифровальщик не шифрует уже шифрованный файлы потому - что как он подразумевает: перед шифровкой вирус проверяет контент файла на предмет принадлежности к типу: эксель, 1с и т.д. по структуре заголовка, а так как файло уже зашифровано - то вирус его не трогает и идет к след. файлу.
(81) так? :) |
|||
84
Yrii-ay
31.10.16
✎
12:28
|
Ты прав
|
|||
85
Yrii-ay
31.10.16
✎
12:28
|
Вы
|
|||
86
Ёпрст
31.10.16
✎
12:28
|
все известные шифровальщики, которые прилетают по почте не смотрят на содержимое, тупо по маске файла шифруют и привет, и то не всё, а часть, как правило - заголовок и хвост. Так быстрее. Никто там по структуре файла не проверяет, что это за файло. Да и зачем ?
|
|||
87
DrZombi
гуру
31.10.16
✎
12:29
|
(83) Может, или нет... ясень пень, что у шифровальщика есть некая маска, которая проверяет расширение.
Но это ограничение чисто программное, и другой Злобный шифровальщик мог и не учесть этот момент ;) |
|||
88
Yrii-ay
31.10.16
✎
12:30
|
А почему же они тогда и системные файлы не шифруют?
|
|||
89
craxx
31.10.16
✎
12:31
|
(0) вообще у нас бэкапы идут на юниксовый сервер, на котором не под рутом они только рид-онли. Ни один шифровальщик не зашифрует, как говорится, видит око да зуб неймет.
|
|||
90
Ёпрст
31.10.16
✎
12:31
|
(88) доступа на изменение нет, це же очевидно
|
|||
91
DrZombi
гуру
31.10.16
✎
12:31
|
(88) Потому, что системные файлы некому не нужны. За них не платят деньги... Шустрый Админ, системные файлы всегда подымет из копии Установки ОС ;)
|
|||
92
Ёпрст
31.10.16
✎
12:32
|
аналогично, mdf/ldf не сможет зашифровать или дбф-ки, если их база 1с "держит"
|
|||
93
NikVars
31.10.16
✎
12:32
|
(88) Их легко восстановить. Они не уникальные.
|
|||
94
ELEA26
31.10.16
✎
12:32
|
А скоро уже будет: "Йа тибя по айпи вычеслю!" ?
|
|||
95
бегинер
31.10.16
✎
12:33
|
в тему защиты: а может кто подскажет прогу в стиле cobian backup только чтоб еще была фича копирования в облако: гугл диск, яндекс диск, маил ру?
алгоритм: делаем папочку с доступом только у одной учетки, и из под этой учетки бэкапим все в эту папку. соотв. из под учетки пользователя - доступ у виря к бэкапам не будет. можно конечно эту папку синхронизировать к облаку, но мало-ли вирусня доберется до бэкапов - они все шифрованные в облаке и синхронизируются. вот и хочется чтоб в облако софт отсылал файлы и там они копились. |
|||
96
Jump
31.10.16
✎
12:33
|
(88)Причин этому много-
1)Зачем шифровать системные файлы? Кто за них деньги будет платить, если можно просто систему переставить? 2)Нельзя зашифровать открытый на запись файл - а системные файлы зачастую открыты. 3)Если их зашифровать - система упадет. А задача шифровальщика оставить пользователю рабочую систему, без ценных пользовательских данных 5)На шифрование нужно время - зачем тратить его на ненужные вещи? |
|||
97
DrZombi
гуру
31.10.16
✎
12:34
|
(94) Его Волшебник убил :)
|
|||
98
Jump
31.10.16
✎
12:35
|
(90) Даже если есть доступ он шифровать не будет.
Любое изменение системных файлов -и нарвешься либо на антивирус, либо уронишь систему. А это совсем не нужно. За это денег не платят. |
|||
99
Jump
31.10.16
✎
12:40
|
(95) Регишься на меге, получаешь своих бесплатных 50гб
Берешь консольную утилиту https://megatools.megous.com/ Кидаешь батник в планировщик задач и радуешься жизни. |
|||
100
MM
31.10.16
✎
12:40
|
Ну описанный им способ может дать очень слабенькую защиту, если пометить файлы так как их метит шифровальщик, чтобы их повторно не шифровать. Но от другой версии криптера это, конечно, не поможет.
Или изменить расширения файлов на нестандартные, но это глупая игра. (98) Раньше же были локеры, которые не шифровали данные, а блокировали ОС, но это не перспективно. |
|||
101
Jump
31.10.16
✎
12:43
|
(100) За это денег не возьмешь.
Сейчас анонимно только через биткойны - а это много мороки. С мелкими суммами никто заморачиваться не будет. А с крупными - 1000баксов за залоченную систему не попросишь, ибо ее разлочит ближайший админ за 20баксов. |
|||
102
craxx
31.10.16
✎
12:45
|
(100) Локер снимается элементарно
|
|||
103
бегинер
31.10.16
✎
12:45
|
(99) спасибо!
|
|||
104
Jump
31.10.16
✎
12:47
|
У меня стандартный комплекс мер против шифровальщика -
1)Ограничение прав на запуск программ из несистемных директорий. 2)Просветительска работа с пользователями - чего делать нельзя, и что делать если сделали то, чего делать было нельзя. 3)Бэкапы - первично на другой диск, в директорию доступную на запись только пользователю Backup, т.е даже админ не имеет права туда писать. Вторично - в облако, или на другой хост. 4)Теневые копии, для быстрого отката. |
|||
105
NikVars
31.10.16
✎
12:48
|
(102) Если локер элементарный, то ты прав. Но они разные бывают...
|
|||
106
Jump
31.10.16
✎
12:49
|
(105)Ну речь про локер системы, они все элементарные.
Самое сложное что может потребоваться - переставить систему. Это полчаса делов, особенно если есть образ. |
|||
107
Jump
31.10.16
✎
12:49
|
Поэтому не выгодно.
А данные это уже дорого, за них люди готовы платить большие деньги. |
|||
108
NikVars
31.10.16
✎
12:58
|
(106) Если так рассуждать, то вся вируся - элементарщина... Из бэкапа достал... делов-то... Максимум = переставил систему + достал из бэкапа.
|
|||
109
DrZombi
гуру
31.10.16
✎
13:02
|
(108) Таки так и работали :)
|
|||
110
Jump
31.10.16
✎
13:53
|
(108) В том то и дело, что бэкапы многие не делают, или делают редко.
Для системы бэкап не нужен - пара часов работы эникейщика, и готова свежая система. А вот данные восстановить - это могут быть сотни и тысячи часов работы, или вообще полная невозможность. |
|||
111
NikVars
31.10.16
✎
14:40
|
(110) Спасибо за науку! Не знал...
|
|||
112
Mihenius
31.10.16
✎
14:46
|
Осторожно! Свежий вирус шифровальщик, теперь с расширением *.wsf
Когда уже добавят статья в базу знаний ) |
|||
113
Mihenius
31.10.16
✎
14:46
|
(112) В ссылке краткая инструкция, для тех кто "еще не делает бэкапов"
|
|||
114
Jump
31.10.16
✎
14:47
|
(112) А смысл? Всегда найдется человек не делающий бэкапы и словивший шифровальщика.
|
|||
115
Mihenius
31.10.16
✎
14:48
|
(114) Ну может молодые "дятлы" ) прочитают и начнут делать?
|
|||
116
Mihenius
31.10.16
✎
14:48
|
(114) Там делов то на пару часов с перекурами ...
|
|||
117
Fish
31.10.16
✎
14:51
|
(115) Не, во первых - не прочитают, а во-вторых, если даже и прочитают, то не начнут.
|
|||
118
Старуха Юзергиль
31.10.16
✎
14:57
|
У меня дома такое было. Зашифровались базы, документы и графические файлы.
Касперский у меня лицензионный, я через личный кабинет сообщила о проблеме. Попросили прислать образцы файлов. Не сразу, но прислали расшифровщик. Все восстановилось полностью |
|||
119
Джо-джо
31.10.16
✎
14:58
|
(118) Касперыч не палится вообще
|
|||
120
Mihenius
31.10.16
✎
15:02
|
(117) ну хоть 1 из 10 студентов прочитает и осилит, уже будет польза )
(118) (119) В антивирусы сейчас добавили функцию "защищенный бэкап". 1 проблема, его настраивать нужно. И мы опять упираемся в проблему (117) |
|||
121
Jump
31.10.16
✎
15:03
|
(115) По поводу того что прочитают -
Какие есть способы уменьшить вероятность заражения шифровальщиками? Защита от шифровальщиков Опасный вирус-шифровальщик для 1С распространяется через электронные письма Снова шифровальщик!!! Осторожно! Свежий вирус шифровальщик, теперь с расширением *.wsf Новый троян шифровальщик Локи Вирус-шифровальщик зашифровал все файлы на компьютере Как защищаетесь от шифровальщиков ? Словили Шифровальщика Други!Осторожно!Появился вирус-шифровальщик для Linux Шифровальщик neitrino Опять вирус-шифровальщик. Надоело файлы из бекапа вытаскивать Вирус ШИФРОВАЛЬЩИК Защититься от шифровальщика Вирус-шифровальщик забрал базу 1С (вирус-шифровальщик Vault) Что могло грохнуть все файловые базы 1С? Шифровальщик VAULT |
|||
122
Jump
31.10.16
✎
15:20
|
(120) Я эту проблему решаю просто - беру за это деньги.
А антивирусы с защищенным бэкапом и прочее программы для бэкапа это фигня. |
|||
123
MaxS
31.10.16
✎
15:23
|
А куда сейчас можно складывать данные? Раньше хранил на CD, потом DVD. Сейчас это устарело. Есть носители с невозможностью стирания?
|
|||
124
Gantosha
31.10.16
✎
15:24
|
мы тут торговались.. с 10000 рублей , нам скинули до 7500. Мы говорили , что готовы заплатить 5000 , но они ниже торговаться не стали. Пришлось спор закончить. Правда у нас был один комп заражен, чем то другим .
|
|||
125
Jump
31.10.16
✎
15:28
|
(123) А зачем нужны накопители с невозможностью стирания?
По поводу куда - диск на другом компьютере, сетевое хранилище, облако. |
|||
126
Gantosha
31.10.16
✎
15:31
|
(125) например на такие накопители пишутся штрафы , налоги и прочая ерунда. Так что бы не возможно было ни потерять ни испраивть.
|
|||
127
Сержант 1С
31.10.16
✎
15:35
|
(126) береста + топор
|
|||
128
Jump
31.10.16
✎
15:36
|
(126) От потери никакой носительне застрахован.
От исправления защищает настройка прав, и подпись. |
|||
129
Дарлок
31.10.16
✎
15:36
|
(123) все библиотеки вернулись к бумаге...
как показала практика это самое надежное и причем не дорогое и всегда оцифровать можно с новым более высоким разрешением ;) |
|||
130
Jump
31.10.16
✎
15:37
|
(129) Ну в библиотеке и должна быть бумага + цифровая копия, чтобы можно было быстро отдать, и не трепать бумагу.
|
|||
131
Feunoir
31.10.16
✎
15:39
|
(95) Cobian умеет складывать файлы на FTP. На соседнем сервере поднял и радуешься.
|
|||
132
MaxS
31.10.16
✎
15:40
|
(125) Как раз для случая сохранности. Достал HDD из шкафа, подключил к компьютеру, пошел попить чайку, всё и зашифровалось. Как например передать курсовую работу преподавателю через третьи руки и быть уверенным, что все файлы не были изменены? (копирование и подмену носителя не рассматриваем))
|
|||
133
Дарлок
31.10.16
✎
15:42
|
(130) было время, когда отказались от хранения бумаги, особенно в США... теперь грызут ногти.
а так да... для быстроты магнитные носители. Для надежности - бумага. |
|||
134
Дарлок
31.10.16
✎
15:43
|
(133) срок службы у бумаге поболее, чем у CD, HDD или магнитных лент
|
|||
135
Jump
31.10.16
✎
15:43
|
(132) От повреждения данных при неаккуратном обращении не застрахован любой носитель.
Достал DVD из шкафа, пошел попить чайку, и случайно поставил горячий чай на диск, тот и покоробился. А от подмены и исправления защищает банальная подпись. Передал преподавателю - он видит что они подписаны твоим ключом, значит никто не подменил. |
|||
136
Gantosha
31.10.16
✎
15:47
|
(128) а рынке есть носители которые гарантируют что запись не будет перезаписана. Причем это их основная опция, при которой запись второй раз по тому же месту не пройдет.
|
|||
137
MaxS
31.10.16
✎
15:47
|
(128) сменные носители с настройкой прав? Цифровая подпись на каждый чих? Не всегда доступно и целесообразно.
От одноразовых флешек я бы не отказался с возможностью дозаписи зная ключ... (135) DVD - это небольшой процент от всего архива, который должен быть продублирован. А большой HDD - это почти 100% информации. Сложно большие объёмы синхронизировать. |
|||
138
Jump
31.10.16
✎
15:48
|
(136) Может и есть, но не представляю для каких целей они могут понадобится.
|
|||
139
NikVars
31.10.16
✎
15:48
|
(133) Налоговая, ПФР, ФСС идут по ошибочному пути?! Декларации, расчеты и персучет нужно сдавать на бумажках?! А для надежности - готовить сразу 5 копий и вручную! Рукописи не горят!
|
|||
140
Jump
31.10.16
✎
15:48
|
(137) Зачем на каждый чих- на важную информацию изменение которой критично.
|
|||
141
Dotoshin
31.10.16
✎
15:50
|
(132) Ну вот передать как раз можно в зашифрованном виде, с помощью открытого и закрытого ключа.
|
|||
142
Jump
31.10.16
✎
15:50
|
(139) Почему по ошибочному? У них нет такой цели - хранить.
У них есть цель - подсчитать налог. Поэтому они принимают в формате наиболее пригодном для обработки. |
|||
143
Gantosha
31.10.16
✎
15:53
|
(138) для целей гарантии, что данные не будут перезаписаны.
Вы вот например полагаетесь на права. Но кто-то ведь имеет полные права. Так вот однажды написанную цифру уже заменить нельзя. Ее можно записать повторно для учета как новую, но исходная останется невредимой на физическом уровне. |
|||
144
aka AMIGO
31.10.16
✎
15:58
|
Древние славяне писали на бересте..
Древние египтяне вообще папирус пользовали.. Это не считая шумеров, писавших на камнях.. клинописью.. Сколько тыщ лет миновало? Бумага столько не вылежит. Имеется в виду современная. |
|||
145
Dotoshin
31.10.16
✎
16:03
|
(144) А если заламинировать?
|
|||
146
Jump
31.10.16
✎
16:08
|
(143) Если человек имеет полные права, он может переписать что угодно, хоть DVD.
|
|||
147
Gantosha
31.10.16
✎
16:12
|
(146) ну , вы можете упорствовать. Но эти решения есть и продаются и одна из опций это физическая гарантия отсутствия повторной записи. В основном это на рынке США продается. У нас конечно все пока по своему умные и это не покупают.
|
|||
148
MaxS
31.10.16
✎
16:13
|
(140) с DVD было просто - дал кому-нибудь попользоваться, потом вернули. Если диск стал плохо читаться, перезаписал из копии. Или отдал кому-нибудь, если ещё попросят. Надпись на диске, сделанная собственной рукой с большой вероятностью указывает, что подмены нет.
А та же флешка с файлами и с цифровыми подписями не гарантирует удаления файлов или добавление какого-нибудь мусора. И чтобы вернуть её первоначальный вид нужно искать оригинальную копию содержимого. Т.е. глянул на диск и можно не вставляя в комп передать его другому, а с флешкой - нужно вставить в комп и проверить всё ли там на месте. |
|||
149
Сержант 1С
31.10.16
✎
16:16
|
(147) это подпись, тебе уже пять раз сказали.
|
|||
150
Govnokoder
31.10.16
✎
16:21
|
Смотря каким алгоритмом зашифрован
|
|||
151
Govnokoder
31.10.16
✎
16:24
|
И восстановить данные можно даже без ключа!
|
|||
152
Gantosha
31.10.16
✎
16:25
|
(149) да вы можете сколько угодно раз сказать. У меня приятель топовый спец по хранилищам и он как то высказался , я тоже думал, что речь идет о софт решениях. Так вот решения именно хардовые.
|
|||
153
Govnokoder
31.10.16
✎
16:27
|
А ЭЦП что уже не актуальна?
|
|||
154
Gantosha
31.10.16
✎
16:31
|
вот представьте ленту на которой механизм крутит бобину только в одну сторону и дальше головка записи уже никогда не может туда вернутся. Что и как сделано я не знаю. Мне было только интересно кто такой параноидальный. Налоговики и те кто штрафует .. собственно больше меня это не интересовало.
|
|||
155
Сержант 1С
31.10.16
✎
16:37
|
(154) Представить все что угодно можно, только нафига эти вундервафли в контексте ветки, если все решается штатными средствами?
|
|||
156
Govnokoder
31.10.16
✎
16:38
|
От налоговиков и прочей напасти- есть другое универсальное средство
|
|||
157
Fish
31.10.16
✎
16:39
|
(154) А как потом читать данные с этой ленты, если она только в одну сторону одноразово крутится?
|
|||
158
Gantosha
31.10.16
✎
16:39
|
(155) тут просто кто-то написал, что не может себе представить что такая ерунда есть. А она есть.
В контексте ветке понятно, что бэкапа бы хватило. А по теме я сразу написал - готовьте деньги и торгуйтесь, если данные реально нужны. Нам вот назвали 10 шт. Но у нас был бэкап и пострадали только файлы. Не база 1с. Тут ценник наверное выше. |
|||
159
Jump
31.10.16
✎
16:40
|
(157) Ну говорят же одноразовая - записал, положил на полку, и не трогай больше.
Нефиг читать! Вдруг повредишь )) |
|||
160
Jump
31.10.16
✎
16:41
|
(158) >>А она есть.
Ссылку пожалуйста. |
|||
161
Gantosha
31.10.16
✎
16:42
|
(157) я про техническую реализацию ничего не спрашивал - ну неинтересно мне это.
|
|||
162
Fish
31.10.16
✎
16:43
|
(160) Кстати, если эту ленту с бобины, не наматывать на другую, а отправлять сразу в шредер - то это будет 200% защита от повторной записи. :)
|
|||
163
Gantosha
31.10.16
✎
16:43
|
(160) ссылку на что ? На усный разговор с товарищем ? Или мне прикажете шерстить документацию хранилищ, что бы ваше любопытство удовлетворить ? Для вас его нет.
|
|||
164
Govnokoder
31.10.16
✎
16:46
|
Все админы рано или поздно ловят этих зверей
|
|||
165
Govnokoder
31.10.16
✎
16:47
|
Просто они с каждым разом становятся совершенней, если сейчас они программные, то скоро наверное будут аппаратными (шифровальщики)
|
|||
166
Govnokoder
31.10.16
✎
16:48
|
то есть восстановил из бэкапа, накатил винду и бац опять....
|
|||
167
Jump
31.10.16
✎
16:48
|
(163) Ну вы утверждаете что такие устройства есть.
Если есть - покажите где их можно купить, или вообще описание этих устройств. Я вот знаю что их нет. |
|||
168
Gantosha
31.10.16
✎
16:49
|
(167) ну раз нет, значит нет.
|
|||
169
Jump
31.10.16
✎
16:50
|
(168) Вот видите как все просто оказалось.
|
|||
170
Gantosha
31.10.16
✎
16:51
|
(169) конечно, я с некоторых пор считаю, что все это не очень важно.
|
|||
171
Сержант 1С
31.10.16
✎
16:57
|
перфокарты же
|
|||
172
Fish
31.10.16
✎
17:00
|
(171) Не. Там можно лишних дырочек напрокалывать.
|
|||
173
ifso
31.10.16
✎
17:01
|
(171) перемешать как колоду и вот оно счастье, не?)
|
|||
174
Сержант 1С
31.10.16
✎
17:02
|
||||
175
Gantosha
31.10.16
✎
17:08
|
не удержался .. вот список устройств с 0 оверврайтингом
https://www.nsa.gov/resources/everyone/media-destruction/assets/files/epl-04-01.pdf |
|||
176
Gantosha
31.10.16
✎
17:10
|
https://en.wikipedia.org/wiki/Data_erasure дальше тему развивать лень. Так как я в ней не разбираюсь. Но параноики настоящие есть. В конце статьи список стандартов.
|
|||
177
Fish
31.10.16
✎
17:12
|
(175) Я так и знал. "Punched Tape Destruction Devices" - Это шредеры :)
|
|||
178
Gantosha
31.10.16
✎
17:13
|
(177) но зато без перезаписи)
|
|||
179
MaxS
31.10.16
✎
17:14
|
(172) Там вроде бы есть контроль ошибок
(173) И вроде бы есть нумерация. |
|||
180
Fish
31.10.16
✎
17:14
|
(177) Вот даже демонстрация одного из устройств в списке: https://www.youtube.com/watch?v=jlZszhk_RtE
|
|||
181
Fish
31.10.16
✎
17:19
|
(179) Если в колонке пробита одна дырочка - то это цифра, а если две - это уже буква. Так что переделать цифру в букву - легко. Про контроль ошибок и нумерацию что-то не припомню, хотя нас год учили их расшифровывать вручную :)
Вот нагуглил: http://www.ngpedia.ru/cgi-bin/getimg.exe?usid=16&num=1 |
|||
182
Fish
31.10.16
✎
17:20
|
+(181) А некоторый символы - аж 3 дырочки.
|
Форум | Правила | Описание | Объявления | Секции | Поиск | Книга знаний | Вики-миста |