Új hozzászólás Aktív témák
-
fatpingvin
addikt
mindenkinek kicsit válaszolva, szerintem igazából ugyanarra gondolunk csak máshonnan közelítjük meg a dolgot.
-
L3zl13
nagyúr
válasz
fatpingvin #24 üzenetére
Csak az esetben lenne helyes az érvelésed a kritikusság megítélésében, ha feltételeznénk, hogy egy alapos kockázatelemzés után hozták meg a döntést, ahol számításba vették a mentés költségét, az adatvesztés valószínűségét és az adat elvesztésével járó károkat.
Szerintem feltételezhető, hogy ebben a példában nem így történt.
-
Dare2Live
félisten
válasz
fatpingvin #24 üzenetére
a manager managerének nem kritikus mert nem érti. Meg amúgy is tavaly se kellett.
A rendszergazda meg tudja, hogy kritikus és ha gebasz van akkor széttárja a kezét és rámutat, hogy azt mondták nem kell.
-
Hoplitész
junior tag
válasz
fatpingvin #24 üzenetére
Ez nem így van. Nem az adat vs. 10 kazetta, hanem az adat vs. x%-nyi adatvesztés-esélyt megmentő 10 kazetta.
A kazetta árán felül az x mértéke is számít nem is kicsit. -
fatpingvin
addikt
válasz
Dare2Live #13 üzenetére
"dehogynem kritikus.
Egyszerűen a manager és annak a managere eldöntötte, hogy nem kell mentés mert nincs pénz még 10 kazettára."
ezek szerint a rajta lévő adat 10 kazetta árát SE éri. értem mit mondasz és miért, igazából szóhasználaton vitatkozunk de erre ne akard már bemagyarázni nekem hogy erre bármilyen értelmezésben rá lehet erőszakolni hogy kritikus. ha még a storage medium árát se éri meg... -
Dare2Live
félisten
-
atok666
őstag
válasz
Alogonomus #17 üzenetére
Hogy gyartod ujra az eltunt elozo 4 ora tranzakcioit?
Atok
-
vicze
félisten
Igen ott az EternalBlue volt a ludas, de ez inkább a kivétel és nem általános. Egy fullosra patchelt sok esetben AV-val rendelkező gép is simán bekaphat randsomware-t, mert dolgok nincsenek jól beállítva.
Amúgy EternalBlue azért egy SMB sebezhetőség és internet max. akkor terjedt ha kiraktad a SMB szervert a netre, ami khm...
Hidd el ez tényleg ritka olyan szempontból, hogy a rendszerek általában azért patchelve vannak legalább és valamilyen alap AV is fut rajtuk.
Amúgy ha nincs az AV-ba valamilyen intelligencia és figyeli hogy a folyamatok mit csinálnak, akkor nem tudja megfogni. Pl. Windows Defenderben külön kell ezt bekapcsolni és rendesen beállítva véd úgy mint egy rendes AV, de ezt szinte senki se teszi meg. -
vicze
félisten
"kihasználnak (próbálnak) valamilyen exploitot ami rendszergazda jogosultságot ad nekik/segíti a terjedést."
Túlnyomó többségben az ég világon semmit nem csinálnak a randsomware-ek csak titkosítják a user fájljait és mindent amihez írási joga van. A rendszer teljesen működő képes marad és lényegében semmit nem történik vele.
Há akkor hogyan terjed? Úgy hogy a usernek hozzáférése van egy hálózati meghajtó(k)hoz, amire full joga van és szépen azt is letitkosítja, és voilà la "megtámadta a hálózatot". Másnak is hozzáférése van a hálózathoz és megpróbál megnyit egy file-t ami már titkosítva van, hát nem elindította a randsomware-t az ő gépén is. Gyorsan megy ez...
Ha egy egy ilyen esetről kiderülnének a technikai részletek, olyan facepalokat csinálnál, hogy a fal adja a másikat.Ja hogy Excelben vagy esetleg Access fájlokban van vezetve minden pénzügyi adat, ami meg van osztva a hálózatok, jéj.
-
Alogonomus
őstag
Nem akkor van nagy baj, ha az elmúlt néhány hét adatait tartalmazó állomány "titkosodik", mert azt jellemzően még újra lehet gyártani, míg egy évtizedes volumenű lezárt adathalmazt nem lehet.
Dare2Live Tökéletes védelem nyilván nincs, de egy rendszergazda átveréséhez nagyságrendekkel komolyabb felkészültség kell. Rendszergazda várhatóan nem kattint egy "Ön nyert" linkre, de az "Ezt telepítse 100 ingyen bitcoinért" programnál már biztosan gyanút fog.
-
Dare2Live
félisten
válasz
Alogonomus #14 üzenetére
egy tokeletes pishingnek rendszergazda is fel tud ulni.
ez van -
L3zl13
nagyúr
válasz
Alogonomus #14 üzenetére
1. Szerintem többnyire ezek a zsarolóvírusok kihasználnak (próbálnak) valamilyen exploitot ami rendszergazda jogosultságot ad nekik/segíti a terjedést.
2. Marcsikának kell hogy legyen írásjoga azokhoz a dolgokhoz a fájl szerveren amivel dolgozik. És a módosításhoz (vagy titkosításhoz) nem kell semmiféle rendszergazda jog. -
Alogonomus
őstag
A jogosultsági szintek tisztességes menedzselésével a legtöbb zsarolóvírus elakadna a mezei júzerek gépén, mert a fogalmatlan Marcsika hiába nyitná ki a fertőzött levelet, ha az az asztali gépéről nem tudna átterjedni a szerverekre, vagy mások asztali gépére. A fő gond az, hogy a legtöbb cégnél magasról tesznek a jogosultsági szintekre, és az egyszeri Marcsika is totális hozzáféréssel rendelkezik mindenhez, hogy nehogy jajgatni kezdjen valamelyik program a gépén.
-
Dare2Live
félisten
válasz
fatpingvin #11 üzenetére
dehogynem kritikus.
Egyszerűen a manager és annak a managere eldöntötte, hogy nem kell mentés mert nincs pénz még 10 kazettára. tárhelyre sincs pénz amúgy is mi az a journal?
-
fatpingvin
addikt
akkor az nem kritikus adat.
a fontos adatnak definíciószerűen van biztonsági mentése, onnan lehet felismerni. ebből egyenesen következik az hogy aminek nincs biztonsági mentése az nem fontos adat.
ezt annyiszor elpofáztam már kb az összes ismerősömnek, de valahogy mindig visszatérnek hozzám a nyekergéssel hogy jaj ez meg az történt vissza tudom-e szedni az adatokat a vinyóról/memóriakártyáról. az első pár alkalommal még bezsebeltem 10k-t azért hogy lefuttassam rajta a CGSecurity adatmentő cuccait de mostanában már inkább lerázom annyival hogy állítson vissza backupból és ne engem fárasszon. egy kivétel volt ez alól amikor egy kedves gombász cimborám éppen a gépére akarta átrakni a dolgokat és a windows úgy döntött hogy először formázni kell a kártyát hogy használni lehessen. neki megcsináltam szívességből. -
atok666
őstag
Gondolom vissza tudtak volna allitani az utolso, titkositas elotti mentest (az, hogy mikori volt az utolso korrekt mentes attol fug, hogy mikor jottek ra, hogy vmi nem koser), de kerdes, hogy az mit/mennyit segit.
Atok
@UnSkilleD - szerinted mennyire eletszeru, hogy egy biztositonal nincs backup...
-
Backupból nem lehetett volna visszaállítani az adatokat?
-
fatpingvin
addikt
-
F.E.K..
senior tag
Elég ironikus a cikk alatt az "Elkezdtek rettegni a zsarolóvírus-bandák" című cikk belinkelve...
(nálam legalábbis pont oda rakta az ajánló)
-
Gyula84
veterán
van rá megoldás azon kívül, hogy fizet? itt gondolom nem a tegnap esti grillparty fényképekről van szó
-
L3zl13
nagyúr
Miért ne fizetnének? Majd szépen beépítik az összeget a biztosítási díjakba.
Új hozzászólás Aktív témák
- A Temu diktál Magyarországon, a hazai e-kereskedők fulladoznak
- exHWSW - Értünk mindenhez IS
- Futás, futópályák
- AMD K6-III, és minden ami RETRO - Oldschool tuning
- Építő/felújító topik
- OLED TV topic
- Milyen légkondit a lakásba?
- Disney+
- Delta Force (2024)
- Milyen belső merevlemezt vegyek?
- További aktív témák...
- Asztali PC , R5 7600X , RX 6700 XT 12GB , 16GB DDR5 , 512GB NVME , 1TB HDD
- iPad Pro smart case tokok gyári!! iPad Pro és mini modellekhez
- Intel Core i9-9900K 8-Core 3.6GHz (16M Cache, up to 5.00 GHz) Processzor!
- Asztali PC , R5 8400F , RX 5700 XT , 16GB DDR5 , 512GB NVME , 500GB HDD
- iPad Pro m2 11" hibátlan 2026.07.26. Apple Care + full dobozos
- iPhone 14 Pro Max 128GB Space Black -- 100% EREDETI AKKU, 1ÉV
- ÁRGARANCIA!Épített KomPhone Ryzen 7 5700X3D 32/64GB RAM RTX 5070 12GB GAMER PC termékbeszámítással
- Bontatlan egérpad Razer Sphex V3 (RZ02-03820100-R3M1
- HIBÁTLAN iPhone 12 Pro Max 256GB Gold -1 ÉV GARANCIA - Kártyafüggetlen, MS3106, 100% Akkumulátor
- HIBÁTLAN iPhone 13 Mini 128GB Green -1 ÉV GARANCIA -Kártyafüggetlen, MS3305
Állásajánlatok
Cég: CAMERA-PRO Hungary Kft.
Város: Budapest
Cég: PCMENTOR SZERVIZ KFT.
Város: Budapest