Пришло предупреждение об угрозе вируса-вымогателя (ransomware) на сервере, как подготовиться до того, как всё зашифруют?

Смена порта RDP со стандартного 3389 на любой другой никакой защиты не дает, это лишь задержит автоматических ботов на пару часов. Единственное решение: полностью закрыть RDP от внешнего интернета, пускать только через VPN с ограничением по IP и двухфакторной аутентификацией (MFA). Только этот один шаг уже в разы снизит риск взлома.

Бэкапить на NAS в той же локалке — это считай вообще не делать бэкапов. Вымогатель после проникновения на сервер первым делом сканирует сеть, находит сетевые папки Windows и сразу же удаляет или шифрует архивные копии. Устройство с бэкапами не должно иметь прямой связи с рабочей сетью.

В прошлом году у нашего клиента так же через RDP взломали складской сервер. Начали в два часа ночи а утром бухгалтерия пришла — все базы счетов с расширением .locked. Бэкапы за последний год на NAS они тоже затерли. В итоге склад стоял 4 дня без отгрузок убытки перевалили за сотни тысяч риялов.

План действий на сегодня: снимите полный образ системы и бэкап баз на внешний USB-диск, после чего положите его в сейф и заприте на ключ. Если вас долбанут этой ночью, это единственный реальный шанс восстановиться с потерей максимум за один день.

раз предупреждение пришло значит порт уже прощупали и брутят вовсю. срочно меняйте админские пароли на сложные от 16 символов и переименуйте стандартную учетку administrator в системе.

Примечание: пишу на основе своего опыта, у других может быть иначе.

На организационном уровне внутри компании должен быть четкий план реагирования на инциденты. Нужно заранее на бумаге расписать, кто из сотрудников за что отвечает при подозрении на заражение, кто дергает шнур интернета и по какому протоколу запускается восстановление данных.

Только не надейтесь слепо на антивирус. Современные шифровальщики запускаются только после того, как получат права и тихо отключат всю защиту на сервере. Антивирус — это лишь щит но если дверь настежь открыта, никакой щит вас не спасет.

Есть момент, который я не понял. Спешка в решениях оборачивается исправлениями через полгода.

Интересно, есть ли те, кто делает иначе.

Спасибо, очень помогло. Чем сложнее отменить решение, тем медленнее его принимайте.

На этом всё, извините, если затянул.

Дешевый на вид путь обычно выходит дороже в итоге. кстати спешка в решениях оборачивается исправлениями через полгода.

Удачи.

У нас так же. Любой пункт, не зафиксированный письменно, в будущем обе стороны будут помнить по-разному.

Нужно идти по порядку. Непроверенная резервная копия — не резервная копия.

Это мое мнение, не утверждаю, что оно единственно верное.

Краткое резюме для новичков: Больше всего времени у нас уходило на то что было непонятно кто принимает решения.

Удачи.

мне тоже интересно.

Большое спасибо, сегодня попробую.

Спасибо, очень помогло.

Поделюсь своим опытом. Время обнаружения проблемы напрямую определяет ее стоимость.

Если углубиться в детали: Пытаться сделать это в одиночку — самый дорогой путь.