Új hozzászólás Aktív témák

• #12 sh4d0w félisten hallador #10

  Új Válasz 2021-03-26 18:54:46 #12

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  sh4d0w

  félisten

  LOGOUT blog

  válasz hallador #10 üzenetére

  A Microsoft kiadott útmutatót és eszközöket, amikkel végig kell menni az összes, potenciálisan érintett rendszeren. Ezenkívül 2 különböző, up-to-date scannerrel végig ellenőrizni mindent. Ha tiszta, mehet a gép a sárga hálózatba, az újrahúzottak meg egyből a zöldbe.

• #11 Gargouille őstag hallador #10

  Új Válasz 2021-03-26 18:04:18 #11

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Gargouille

  őstag

  válasz hallador #10 üzenetére

  Ha már egyszer a "falak mögött" jártak akkor szerintem eleve feltételezni kell, hogy minden, ami a falon belül van (vagy legalább a tartományban), az érintett lehet. Úgyhogy szisztematikusan végig kell menni, ami nem feltétlenül reinstall lehet csak. De ez azt hiszem bármilyen rendszer esetén ugyanígy lenne, ez független attól, hogy MS vagy más. Szerintem.

• #10 hallador addikt anulu #9

  Új Válasz 2021-03-26 12:08:29 #10

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  hallador

  addikt

  válasz anulu #9 üzenetére

  Azt értem, de mi van azzal az esettel, ha az történik, mint a héten ez együk ügyfelünkkel, hogy hiába tették ellenőrizték az Exchange-t, akkor már rég késő volt, ilyenkor mi e helyzet? Mert ha az amit én gondolok, akkor oda nem lesz elég 2 nap, meg 3 ember.

• #9 anulu félisten hallador #8

  Új Válasz 2021-03-26 12:03:36 #9

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  anulu

  félisten

  válasz hallador #8 üzenetére

  kifejezetten Exchange-ről beszéltem.

  amúgy pedig nem "hurrá optimizmus", hanem személyes tapasztalat alapján mondtam, hogy ennyi idő alatt régen ezt a kérdést rövidre lehetett volna zárni.

• #8 hallador addikt anulu #7

  Új Válasz 2021-03-26 11:59:55 #8

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  hallador

  addikt

  válasz anulu #7 üzenetére

  Értem a hurrá optimizmust, csak mondjuk mi van, akkor, ha bejutottak egy másik szerverre is ezen a sebezhetőségen felül, és másik szerverre tették le a kódot? Akkor a komplett MS infrát újratelepíted?

• #7 anulu félisten vzozo #6

  Új Válasz 2021-03-26 06:49:22 #7

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  anulu

  félisten

  válasz vzozo #6 üzenetére

  értsük már meg, hogy Exchange-nél nem állítunk vissza backupból az ég világon semmit reinstallkor (kivéve, ha 1 serveres a környezet, de 1 server meg nem server).

• #6 vzozo senior tag hallador #4

  Új Válasz 2021-03-25 23:00:06 #6

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  vzozo

  senior tag

  válasz hallador #4 üzenetére

  Ha jól értem a reinstall az egyetlen valódi megoldás?

  Hát ez kb mindig is így volt az IT securityben... Compromised rendszert nem kókányolunk, hanem reinstall, és a szükséges dolgokat az utolsó tisztának tartott backupból visszaállítunk.

• #5 anulu félisten hallador #4

  Új Válasz 2021-03-25 17:00:40 #5

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  anulu

  félisten

  válasz hallador #4 üzenetére

  az. és? mióta kipattant, azóta zero downtime mellett is a legnagyobb cégek is megcsinálhatták volna. ja bocs, de nem indiaiakkal/pakisztániakkal/mexikóiakkal...

• #4 hallador addikt

  Új Válasz 2021-03-25 15:21:43 #4

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  hallador

  addikt

  A szakértők arra is figyelmeztetnek, hogy sajnos nem feltétlen jelent védettséget a hackerekkel szemben az, ha a javítások már telepítve vannak. A meglévő kártevőket és kiskapukat ugyanis a patch-ek nem távolítják el, így a javítások installálása után bármikor súlyos támadásokat vagy lopásokat hajthatnak végre a hackerek, ha időben bejutottak egy rendszerbe, és a kiskapukat nem fedezték fel az üzemeltetők. Éppen ezért nagyon alapos biztonsági felülvizsgálatokat ajánlanak minden érintettnek.
  
  Ha jól értem a reinstall az egyetlen valódi megoldás?

• #3 Krix őstag sh4d0w #2

  Új Válasz 2021-03-25 14:04:01 #3

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Krix

  őstag

  válasz sh4d0w #2 üzenetére

  A biztonsági rés már be lett foltozva, de lehet, hogy már van hátsó kapu néhány rendszeren. Na ezt nem tudják. De 92% már foltozva lett.

• #2 sh4d0w félisten

  Új Válasz 2021-03-25 13:47:45 #2

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  sh4d0w

  félisten

  LOGOUT blog

  Valami logikai bukfencet érzek itt: ha nem tudják, hány rendszert érint a probléma, honnan tudják, hogy 92% a telepítettségi arány?

• #1 #95462144 törölt tag

  Új Válasz 2021-03-25 13:07:12 #1

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  #95462144

  törölt tag

  "Éppen ezért nagyon alapos biztonsági felülvizsgálatokat ajánlanak minden érintettnek."
  
  Mivel senkinek nincs róla fogalma, hogy ez mennyi céget érinthet, így ezt majdnem mindenkinek tanácsos elvégeznie. De itt nyilván a nagy halakat lehet csak igazán értelme támadni, az Acer esete eléggé jó példa.

Új hozzászólás Aktív témák