וירוס כופר תקף את מחשבי העסק...מה אפשר לעשות ???

פורום רשתות, IT ומחשוב כללי - רשתות, ראוטרים, מחשבים ניידים, אביזרים וכו'.
movieman
סמל אישי של משתמש
חבר מכור קשה
חבר מכור קשה
תגובות: 5011
הצטרף: אוגוסט 2011
נתן תודות: 45 פעמים
קיבל תודות: 413 פעמים

שליחה #41 

Huber כתב:חברים - ההגנה היחידה מהנושא הוא גיבוי נכון. שום דבר אחר לא יעזור. אם יש לכם גיבוי של יותר מיום אחורה, ניתן לחזור לנקודה בה המצב היה שפיר, ובאה לציון גואל. כל מי שלא דואג לגיבויים סדירים נכונים, שלא יתלונן אח"כ על מצבים שכאלו.

לצערי רובנו נזכרים שצריך גיבוי נאות רק אחרי אסון - וחבל.
...
·
לפי מה שהבנתי הוירוס תקף והצפין גם את הגיבוי שהיה מחובר אל המחשב.

בגלל זה צריך מס' גיבויים:
גיבוי אחד פנימי בחברה שמורכב מ-2 דיסקים וכל פעם מחליפים בינהם
וגיבוי שני שאינו נמצא בעסק (ענן לדוגמה) .

קרמריקה
סמל אישי של משתמש
אחראי תחום קפה
אחראי תחום קפה
תגובות: 4098
הצטרף: אפריל 2005
נתן תודות: 92 פעמים
קיבל תודות: 285 פעמים

שליחה #42 

לא צריך משחקים כאלה.
גיבוי טוב שיודע לשמור כמה גרסאות שונות של כל קובץ זה כל מה שצריך.

שלגון
חבר ותיק
חבר ותיק
תגובות: 2770
הצטרף: נובמבר 2005
נתן תודות: 480 פעמים
קיבל תודות: 699 פעמים

שליחה #43 

מוות לכופרים.
תָקְבִּיר!
ואין לך "געוואלד געצרוכען"
שאין לו את ה-"פארפאלן" שלו...

Sexter
סמל אישי של משתמש
חבר ותיק
חבר ותיק
תגובות: 1197
הצטרף: אוגוסט 2011
נתן תודות: 31 פעמים
קיבל תודות: 90 פעמים

שליחה #44 

שוב פעם, אין דבר יותר בטוח משמירת קבצים חיוניים בענן בתשלום כמו דרופבוקס או גוגל דרייב. בלחיצת כפתור אפשר לשחזר עד 10 עותקים מהחודש האחרון. גם אם התוכנה כבר הספיקה לסנכרן את כל הסיפריה הנגועה, וגם אם מחקתםבטעות את כל הספריה, אפשר לפנות לשירות הלקוחות שלהם ולבקש חזור מלא מיום קודם. בזמן עבודה על הדוקטורט שלי לא פעם קרה לי שקובץ וורד ענק נדפק ולא נפתח יותר אחרי שינוי קטן שעשיתי. הדרופבוקס הציל אותי. אפשר לבחור שחזור מהיסטוריה של 30 יום אחורה לכל קובץ...

Huber
סמל אישי של משתמש
חבר במועדון HT
חבר במועדון HT
תגובות: 73402
הצטרף: מאי 2005
שם מלא: ערן
נתן תודות: 649 פעמים
קיבל תודות: 3170 פעמים

שליחה #45 

movieman כתב:
...
...
·
לפי מה שהבנתי הוירוס תקף והצפין גם את הגיבוי שהיה מחובר אל המחשב.

בגלל זה צריך מס' גיבויים:
גיבוי אחד פנימי בחברה שמורכב מ-2 דיסקים וכל פעם מחליפים בינהם
וגיבוי שני שאינו נמצא בעסק (ענן לדוגמה) .
...
·

לא קראת את מה שכתבתי או שקראת ולא הבנת. ציינתי בפירוש "גיבוי נכון" ו "יותר מיום אחורה", קרי כמה נקודות גיבוי - ככה ניתן לחזור לנקודה לפני תחילת הבעיה (אם זה וירוס כופר או כל דבר אחר). אצלנו בארגון למשל שומרים יותר מחודש אחורה. ולא צריך בשביל זה יותר מדיסק אחד כמו שציינת אלא יחידת גיבוי (NAS כלשהו) ותוכנת גיבוי שיודעת לעשות גיבוי נכון (מלא ואינקרימנטלי).

movieman
סמל אישי של משתמש
חבר מכור קשה
חבר מכור קשה
תגובות: 5011
הצטרף: אוגוסט 2011
נתן תודות: 45 פעמים
קיבל תודות: 413 פעמים

שליחה #46 

Huber כתב:
...
...
·

לא קראת את מה שכתבתי או שקראת ולא הבנת. ציינתי בפירוש "גיבוי נכון" ו "יותר מיום אחורה", קרי כמה נקודות גיבוי - ככה ניתן לחזור לנקודה לפני תחילת הבעיה (אם זה וירוס כופר או כל דבר אחר). אצלנו בארגון למשל שומרים יותר מחודש אחורה. ולא צריך בשביל זה יותר מדיסק אחד כמו שציינת אלא יחידת גיבוי (NAS כלשהו) ותוכנת גיבוי שיודעת לעשות גיבוי נכון (מלא ואינקרימנטלי).
...
·

קראתי ואף הבנתי טוב מאוד את מה שאמרת ,
אני ציינתי דברים שחלקם באופן כללי וחלקם פרטני.
לעסק שהמידע מאוד קריטי (90 אחוז מהעסקים) - דרושים מספר גיבויים של לא רק יום אחורה אלא אף שבוע ויותר אחורה (כמו אצלי - קרוב לחודשיים אחורה)
אני מבצע גם גיבוי מלא וגם גיבוי יחסי /הפרשי.

על מס' דיסקים , חלקם חיצוני וחלקם פנימי במחשב , חלקם בעסק וחלקם נמצאים במקום מחוץ לעסק עצמו .

אופיר28 פותח השרשור
חבר ותיק
חבר ותיק
תגובות: 1091
הצטרף: מאי 2005
נתן תודות: 20 פעמים
קיבל תודות: 21 פעמים

שליחה #47 

עידכון מהשטח -

אז לאחר שבוע של התאיידות ועוד מספר נסיונות תקשורת "החברה הטובים" חזרו לתקשר וביקשו עוד סכום כסף לטובת הסרת ההצפנה.
הפעם הזאת היינו קצת פחות קואופרטיבים והכסף לא שוחרר במיידי אלא רק לאחר הוכחת רצינות מצידם.

שלחנו להם מספר קבצים מוצפנים וביקשנו לקבל אותם בחזרה נגישים ופתוחים ללא ההצפנה.
לאחר יומיים קיבלנו את הקבצים נקיים מכל הצפנה.

התשלום השני הועבר ולמחרת נשלח מפתח שפתח את כל ההצפנות והחזיר את המצב לקדמותו.

אז התענוג הזה עלה לנו לא מעט כי מעבר "לקנס" ששילמנו היה פה משרד שהושבת לשבועיים, אבל בתכלס יכול היה להיות הרבה יותר גרוע. סוג של חצי נחמה.
וברור לי שלא כולם יאהבו את "ההתקפלות" מול הרעים אבל כנראה שלפעמים כדי להמשיך לשרוד צריכים להיות יותר חכמים ופחות צודקים....

cohen_m
טרול
טרול
תגובות: 489
הצטרף: אוקטובר 2015
נתן תודות: 58 פעמים
קיבל תודות: 14 פעמים

שליחה #48 

אופיר28 כתב:עידכון מהשטח -

אז לאחר שבוע של התאיידות ועוד מספר נסיונות תקשורת "החברה הטובים" חזרו לתקשר וביקשו עוד סכום כסף לטובת הסרת ההצפנה.
הפעם הזאת היינו קצת פחות קואופרטיבים והכסף לא שוחרר במיידי אלא רק לאחר הוכחת רצינות מצידם.

שלחנו להם מספר קבצים מוצפנים וביקשנו לקבל אותם בחזרה נגישים ופתוחים ללא ההצפנה.
לאחר יומיים קיבלנו את הקבצים נקיים מכל הצפנה.

התשלום השני הועבר ולמחרת נשלח מפתח שפתח את כל ההצפנות והחזיר את המצב לקדמותו.

אז התענוג הזה עלה לנו לא מעט כי מעבר "לקנס" ששילמנו היה פה משרד שהושבת לשבועיים, אבל בתכלס יכול היה להיות הרבה יותר גרוע. סוג של חצי נחמה.
וברור לי שלא כולם יאהבו את "ההתקפלות" מול הרעים אבל כנראה שלפעמים כדי להמשיך לשרוד צריכים להיות יותר חכמים ופחות צודקים....
...
·מה לדעתך גרם לך להיכנס לצרה הזו מלכתחילה?
איזושהי טעות שעשיתם בפתיחת קובץ או משהו?

Lior_M
סמל אישי של משתמש
חבר שלא מהעולם הזה
חבר שלא מהעולם הזה
תגובות: 8136
הצטרף: מרץ 2006
מיקום: נס-ציונה
נתן תודות: 420 פעמים
קיבל תודות: 475 פעמים

שליחה #49 

מה מבטיח לך שהרשת שלך נקיה ושהוירוס לא יופעל שוב ?
בעבר טכנאי סאונד באולפני טריטון כיום עוסק בתחום ההי-טק.
הקולנוע שלי

Nemesis
חבר מביא חבר
חבר מביא חבר
תגובות: 4592
הצטרף: יוני 2005
נתן תודות: 30 פעמים
קיבל תודות: 427 פעמים

שליחה #50 

צריך לפרמט מחדש כל תחנה וכל שרת, ולחשוב מחדש על אבטחת המידע ושיטת הגיבוי.

אופיר28 פותח השרשור
חבר ותיק
חבר ותיק
תגובות: 1091
הצטרף: מאי 2005
נתן תודות: 20 פעמים
קיבל תודות: 21 פעמים

שליחה #51 

תראו, מדובר במשרד של אבי. אני לא נמצא שם ולא חי את המקום ,מה שכן אני יכול להגיד היום זה שאבא שלי אף פעם לא התייחס ברצינות לכל נושא אבטחת המידע ברשת. אז כן היה לו איזה אנטי וירוס בסיסי ופיירול ואיזשהו גיבוי שרץ ברקע ,אבל ממש לא משהו מושקע שאמור להיות במשרד שכל התשתיות והמוניטין שלו יושבים במחשבי המשרד.

בכל מקרה מכל דבר לומדים ואני בטוח שמהיום יהיה הרבה יותר קשה (אם כי עדיין אפשרי כמובן) לפרוץ למשרד הספציפי הזה...

cohen_m
טרול
טרול
תגובות: 489
הצטרף: אוקטובר 2015
נתן תודות: 58 פעמים
קיבל תודות: 14 פעמים

שליחה #52 

אופיר28 כתב:תראו, מדובר במשרד של אבי. אני לא נמצא שם ולא חי את המקום ,מה שכן אני יכול להגיד היום זה שאבא שלי אף פעם לא התייחס ברצינות לכל נושא אבטחת המידע ברשת. אז כן היה לו איזה אנטי וירוס בסיסי ופיירול ואיזשהו גיבוי שרץ ברקע ,אבל ממש לא משהו מושקע שאמור להיות במשרד שכל התשתיות והמוניטין שלו יושבים במחשבי המשרד.

בכל מקרה מכל דבר לומדים ואני בטוח שמהיום יהיה הרבה יותר קשה (אם כי עדיין אפשרי כמובן) לפרוץ למשרד הספציפי הזה...
...
·ועדיין לא הבנתי איך להערכתך חטפתם את זה?

kaplaey2
חבר ותיק
חבר ותיק
תגובות: 2338
הצטרף: מרץ 2008
מיקום: הוד-השרון
נתן תודות: 126 פעמים
קיבל תודות: 204 פעמים

שליחה #53 

ועדיין לא הבנתי איך להערכתך חטפתם את זה?
...
מישהו או פתח קישור במייל, או גלש לדף אינטרנט והפעיל SCRIPT
או שפשוט מישהו דחף לאחד המחשבים DOK וזה הגיע משם...

molvy
סמל אישי של משתמש
חבר במועדון HT
חבר במועדון HT
תגובות: 7045
הצטרף: מרץ 2010
נתן תודות: 1275 פעמים
קיבל תודות: 1465 פעמים

שליחה #54 

מפחיד!!!

ValorHeart
סמל אישי של משתמש
חבר ותיק
חבר ותיק
תגובות: 1372
הצטרף: מרץ 2012
נתן תודות: 45 פעמים
קיבל תודות: 81 פעמים

שליחה #55 

מייד להעביר את כל הקבצים לכונן נייד (ועוד אחד לגיבוי)
לפרמט את כל המחשבים במשרד כולל השרת
לרכוש תוכנת אנטיוירוס Enterprise לכל המחשבים
לרכוש Firewall חומרתי.

Lior_M
סמל אישי של משתמש
חבר שלא מהעולם הזה
חבר שלא מהעולם הזה
תגובות: 8136
הצטרף: מרץ 2006
מיקום: נס-ציונה
נתן תודות: 420 פעמים
קיבל תודות: 475 פעמים

שליחה #56 

ValorHeart כתב:מייד להעביר את כל הקבצים לכונן נייד (ועוד אחד לגיבוי)
לפרמט את כל המחשבים במשרד כולל השרת
לרכוש תוכנת אנטיוירוס Enterprise לכל המחשבים
לרכוש Firewall חומרתי.
...
·

סבבה אבל איך זה יעזור עם הקבצים נגועים ?
הריי הוירוס לא יושב על החומרה הוא נמצא בקבצים. חוץ מזה שכבר צויין שרץ אנטי וירוס שלא ממש הצליח לעצור את זה.
בעבר טכנאי סאונד באולפני טריטון כיום עוסק בתחום ההי-טק.
הקולנוע שלי

JamesStone
סמל אישי של משתמש
חבר ותיק
חבר ותיק
תגובות: 1607
הצטרף: יולי 2015
שם מלא: James Stone
נתן תודות: 520 פעמים
קיבל תודות: 148 פעמים

יש פיתרון אלגנטי

שליחה #57 

לינוקס.

מי שעושה את השיפט המחשבתי הזה, לעולם לא יחזור ל-Windows.
האחיינים שלי עשו את זה לפני חמש עשרה שנה, ואני מכל מיני סיבות דחיתי ודחיתי.
לפני כחצי שנה עשיתי את המעבר, וכיום אני בוכה על חמש עשרה שנה מבוזבזות.



ג'יימס

maoravni
חבר פעיל מאוד
חבר פעיל מאוד
תגובות: 412
הצטרף: פברואר 2005
מיקום: שפלה
נתן תודות: 7 פעמים
קיבל תודות: 30 פעמים

שליחה #58 

יש לא מעט שירותי גיבוי ענן שעולים גרושים ונותנים נפח בלתי מוגבל.

אני משתמש כבר כמה שנים בCrashplan. נפח בלתי מוגבל, גרסאות אחורה ללא הגבלה, 30 יום אחסון של קבצים שנמחקו. 6$ בחודש. יש גם תכניות יותר גדולות.

השירות שלהם עושה גם deduplication, ככה שהגיבוי הוא אינקרמנטלי אמיתי.

בנוסף התוכנה שלהם היא חינמית לגיבוי מקומי ולגיבוי מרחוק לחברים. התשלום הוא רק לגיבוי לענן.

וזה גיבוי אמיתי ולא סנכרון, ככה שאם הקבצים המקומיים מוצפנים לגרסאות המגובות לא קורה כלום.

מומלץ בחום.

tomer953
סמל אישי של משתמש
חבר מכור קשה
חבר מכור קשה
תגובות: 5304
הצטרף: מרץ 2010
שם מלא: tomer953
נתן תודות: 234 פעמים
קיבל תודות: 1442 פעמים

שליחה #59 

maoravni כתב:יש לא מעט שירותי גיבוי ענן שעולים גרושים ונותנים נפח בלתי מוגבל.

אני משתמש כבר כמה שנים בCrashplan. נפח בלתי מוגבל, גרסאות אחורה ללא הגבלה, 30 יום אחסון של קבצים שנמחקו. 6$ בחודש. יש גם תכניות יותר גדולות.

השירות שלהם עושה גם deduplication, ככה שהגיבוי הוא אינקרמנטלי אמיתי.

בנוסף התוכנה שלהם היא חינמית לגיבוי מקומי ולגיבוי מרחוק לחברים. התשלום הוא רק לגיבוי לענן.

וזה גיבוי אמיתי ולא סנכרון, ככה שאם הקבצים המקומיים מוצפנים לגרסאות המגובות לא קורה כלום.

מומלץ בחום.
...
אוקיי אני קצת מופתע, אני מחפש את הקאצ׳ ולא מוצא.
60$ דולר בשנה עבור נפח ללא הגבלה, ללא הגבלת גודל קובץ וללא הגבלת תעבורה.
זה מה שרשום באתר שלהם. מה הקטע?
דרופבוקס, גוגל דרייב, בוקס, אייקלאוד, ועוד רבים אחרים - יקרים פי כמה וכמה לנפחים מוגבלים. אז מה הקאצ׳?

תוכל להרחיב קצת? תודה

maoravni
חבר פעיל מאוד
חבר פעיל מאוד
תגובות: 412
הצטרף: פברואר 2005
מיקום: שפלה
נתן תודות: 7 פעמים
קיבל תודות: 30 פעמים

שליחה #60 

@tomer953
·

כמו שאמרתי, זה גיבוי ולא סינכרון. המידע לא זמין בצורה "נוחה" באופן קבוע, כמו בכל שאר השירותים שציינת. בשביל לשחזר אפשר או דרך התוכנה שלהם או דרך קובץ zip שתוריד דרך האתר, והוא מוגבל בנפח של 500MB אם אני לא טועה.

מכיוון שכך הם יכולים כנראה לחשב עלויות בצורה אחרת. ומה שמפתיע זה שהם לא היחידים:
http://www.pcmag.com/article2/0,2817,2288745,00.asp

הסיבה שבחרתי אותם היא שהם מאפשרים לגבות NAS גם בחשבון הביתי, להבדיל מכמה שירותים אחרים.

ואכן אין קאצ', חוץ מהחודשים הארוכים שלקח לי לגבות את כל התמונות שלנו, ומהירות השחזור שהיא לא מזהירה.

דרך אגב, כבר יצא לי לשחזר קבצים עקב פעולות פזיזות על הNAS תחת חשבון root...

כרגע אני מגבה כ400GB של תמונות ושל מסמכים.

שלח תגובה

חזור אל “רשתות, אינטרנט ו- Fiber”