Sunucumuza fidye yazılımı ransomware riski uyarısı aldık, başımıza gelmeden önce ne hazırlamalıyız?

RDP portunu 3389'dan farklı bir porta taşımak güvenlik sağlamaz, sadece otomatik botları birkaç saat oyalar. Çözüm: RDP'yi dış internete tamamen kapatın, girişi sadece IP kısıtlamalı VPN ve iki aşamalı doğrulama (MFA) ile verin. Bu adım bile saldırı riskinizi ciddi oranda düşürür.

Aynı yerel ağdaki NAS cihazına yedek almak hiç yedek almamakla neredeyse aynı şeydir. Fidye yazılımları sunucuya girdikten snra ağ taraması yapar, Windows ağ paylaşımlarını bulur ve önce oradaki yedek dosyalarını siler veya şifreler. Yedek ünitenizin üretim ağıyla hiçbi doğrudan bağlantısı olmamalı.

Geçen yıl aynı şekilde RDP üzerinden bi müşterimizin antrepo sunucusuna girdiler. Gece 02:00'de başlamışlar sabah muhasebe geldiğinde tüm fatura veritabanı '.locked' uzantılıydı... NAS cihazındaki son 1 yıllık yedeği de silmişlerdi. Tam 4 gün sevkiyat yapamadılar zararları yüz binlerce riyali buldu.

Bugün hemen yapacağınız şey: Harici bi USB diske sunucunun tam sistem imajını ve veritabanı yedeğini alın, ardından o diski kasaya kilitleyip rafta tutun. Sisteminiz bu gece saldırıya uğrasa bile en fazla 1 günlük veri kaybıyla dönebilmenizin tek garantisi budur.

uyarı geldiyse saldırganlar muhtemelen portu çoktan keşfetti ve şifre deniyor.. ve bu arada vakit kaybetmeden admin şifrelerini en az 16 karakterli karmaşık olanlarla değiştirin ve default gelen 'administrator' kullanıcısının adını sistemden değiştirin.

not: bunu kendi deneyimim olarak yazdım, herkeste böyle olmayabilir.

Kurumsal hazırlık kapsamında şirket içinde bir Olay Müdahale Planı oluşturulmalıdır. Bir bulaşma şüphesi anında hangi personelin yetkili olduğu, internet bağlantısının nasıl kesileceği ve verilerin kurtarılma protokolü önceden yazılı hale getirilmelidir.

Antivirüs programına güvenip rahatlamayın sakın. Modern fidye yazılımları sunucuda antivirüsü sessizce devre dışı bırakacak yetkileri ele geçirdikten snra çalışır. Güvenlik yazılımı bir kalkandır ama kapıyı açık bırakırsanız hiç bir kalkan işe yaramaz.

Anlamadığım bir yer var. Acele karar, altı ay sonra düzeltilen karar oluyor.

Başka türlü yapan varsa onu da merak ederim.

Teşekkür ederim, çok işime yaradı. Kararı geri almak ne kadar zorsa, o kadar yavaş verin.

Bu kadar uzattıysam kusura bakmayın.

ucuz görünen yol genele sonradan pahalıya patlıyor sonra acele karar altı ay snra düzeltilen karar oluyor.

kolay gelsin.

Bizde de aynı. Yazılı olmayan her madde, ileride iki tarafın da farklı hatırladığı bir madde.

Sırayla gitmek lazım. Test edilmemiş bir yedek, yedek değildir.

Benim görüşüm bu, kesin doğru diye yazmıyorum.

Yeni girenler icin kısa özet: Bizde en çok zaman kaybettiren şey kimin karar vereceğinin belli olmamasıydı.

Kolay gelsin.

ben de merrak ediyorum

Çok teşekkürler, bugün deneyeceğim.

Teşekkür ederim, çok işime yaradı.

Kendi tecrübemi yazayım. Bir sorunu fark etme süreniz, o sorunun maliyetini doğrudan belirliyor.

Detaya inersek şöyle: Bunu tek başına yapmaya çalışmak en pahalı yol.