[mwojciechowski]

Mirki, czy znacie jakis sposob jak uchronić dysk zewnętrzny przed #ransomware ? Mam podłączony taki dysk na stałe i regularnie robi mi sie tam backup automatycznie, problem w tym, ze w przypadku ransomware wszystko poleci w #!$%@?. Dodatkowy backup online odpada. #hacking #backup

[Cukru_xp]

@mwojciechowski: szyfrowanie?

[mwojciechowski]

@Cukru_xp: ale czy to coś da? Przecież ransomware moze mi zaszyfrować np kontener z veracrypta

[maniok]

@mwojciechowski podłączaj go tylko do komputerów które nie mają dostępu do sieci

[mrocznaszyszka]

@mwojciechowski: najtańsza opcja: backup odpięty, co jakiś czas odpalasz livecd z clonezilla i kopiujesz obraz na backup.

[mwojciechowski]

@maniok: takie rozwiązanie odpada, tak samo odpada podłączanie dysku tylko w celu zrobienia backupu. To musi byc koniecznie automatyczne rozwiązanie. Moze da rade np. za pomocą konsoli windowsa odmontowac dysk (bez wyciągania kabla) a następnie o danej godzinie go ponownie znaleźć i zamontować? Odmontowanego dysku (pomimo podłączonego kabla) ransomware chyba nie ogarnie?

[Cukru_xp]

@mwojciechowski: nie da się czasem przez jakiś program ustawić że tylko poszczególne pliki mogą przechodzić?
Np tylko jeden plik/rodzaj

[mwojciechowski]

@Cukru_xp: nie rozumiem Twojego pomysłu. Ransomware często szyfruje tylko wybrane typy plików ale pewnie są i takie ktore szyfruja wszystkie (prawie)

[Cukru_xp]

@mwojciechowski: sandbox?

[mwojciechowski]

@Cukru_xp: potrafią z niego wychodzić

[Cukru_xp]

@mwojciechowski: Poczytaj jak się chroni serwery i po problemie
masz tutaj ofertę z Deloite (wielka czwórka)
masz wymagania co do taki typ ma znać obczaj ISO-a / Certyfikaty i co sie robi jak ci się chce
https://www.pracuj.pl/praca%2Fit-security-leader-rzeszow%2Coferta%2C5008661

ewentualnie robienie wszystkiego na wirtualnym dysku rzeczy online a normalnie

[Cukru_xp]

@mwojciechowski: ewentualnie poczytaj o Ethical Hackingu

[pordzio]

@mwojciechowski: jedyną opcją na zabezpieczenie przed ransomware jest przechowywanie drugiej kopii niezależnej od pierwszej. Oczywiście na dysku, który nie jest normalnie podłączony.

[paprok]

Moze da rade np. za pomocą konsoli windowsa odmontowac dysk (bez wyciągania kabla) a następnie o danej godzinie go ponownie znaleźć i zamontować?

@mwojciechowski: do zrobienia. ale z dyskiem/udziałem sieciowym. z USB IMO tego nie zrobisz...

[przepelnieniebuforu]

@Cukru_xp: Co ma EH do ransomware? Ściąganie C&C i publikowanie kluczy czy RE softu? Jako wolny strzelec, zwłaszcza bez doświadczenia trudno się za to zabrać. Opanowanie samego disassemblera i płynne myślenie w assembly to niestety praktyka, praktyka, praktyka. Jak kod jest obfuskowany, a w większości z tym co się spotykam jest, to poprzeczka wędruje jeszcze wyżej.

Co do pytanie OPa - przede wszystkim dobry plan backupowy. A co do samego

[Cukru_xp]

Co ma EH do ransomware?

@przepelnieniebuforu: Bardziej mi chodziło jako ciekawostkę z drugiej strony.

[Cukru_xp]

ako wolny strzelec, zwłaszcza bez doświadczenia trudno się za to zabrać.

@przepelnieniebuforu: gdzie tego uczą?

[przepelnieniebuforu]

@Cukru_xp: Zdanie dalej czytaj. Nikt sam nie nauczy. Pomogą, wskażą nowe drogi, ale reszta to lata ciężkiej praktyki. Polecanie komuś EH jako ochrony doraźnej jest po prostu głupie IMO i tyle.

[Cukru_xp]

@przepelnieniebuforu: ja rzucam tylko zdaniami nie znam się dokładnie tylko zasłyszałem pare rzeczy.
Sam zajmujesz się takimi rzeczami?