Zabezpiecznie przed cryptolokerami

[Kaczor . 66]

Hej,

 

jak macie zabezpieczone stacje robocze, serwery przed tego typu oprogramowaniem? Miałem Commodo i Malwarebytes a i tak przepuścił mi taki syf

[HotKey . 249]

Symantec, serwer filtrujący proxy, oraz regulamin sieci komputerowej dla pracowników (zakaz wchodzenia na stronki typu xxx).

[Ks. Robak 314]

Ja mam Eset.

 

W 100% nie da się przed tym zabezpieczyć, bo nowe wirusy wychodzą codziennie.

 

A zanim znajdą się w bazach antywirusowych, to ktoś musi stwierdzić, że go ma i wysłać do analizy.

 

Trzeba stosować pewne zasady bezpieczeństwa:

-serwer osobny, na którym nikt nie pracuje, dobre hasła administratora i wszystkich użytkowników, którzy mogą się logować na serwer.

-wszyscy użytkownicy pracują na kontach z ograniczeniami

-włączony UAC na najwyższym poziomie.

-bazy danych niewidoczne w otoczeniu sieciowym

-włączone pokazywanie rozszerzeń plików w windowsie

-No i najważniejsze - 99,99% tego typu wirusów wymaga uruchomienia przez użytkownika. Tak więc to na użytkownikach spoczywa największe zabezpieczenie przed tym. Nie uruchamiać nieznanych plików.

 

 

Warto też pamiętać, że PIS pracuje nad nowelizacją ustawy o GIODO (a może to już jest), w której zaostrzył kary dla osób, które w dowolny sposób doprowadzą do ujawnienia danych osobowych.

Więc jeżeli wirus zaszyfruje ci bazy danych Subiekta, prześle je do siebie na serwer, a potem baza ta zostanie upubliczniona - idziesz do więzienia.

[HotKey . 249]

Aktualizacja WIndowsa i praca na kontach użytkowników z ograniczonymi uprawnieniami.

 

Nie pamiętam kiedy miałem ostatniego wirusa.

 

Ale przede wszystkim wymagaj od userów.

 

Pracowałem kiedyś w korporacji, gdzie był regulamin, za wejście na stronki xxx wylatywało się nawet z pracy, a minimum pogadanka z dyrektorem zakładu, minimum.

[Kaczor . 66]

Pomógł mi właśnie ESET online

 

Serwer mam oddzielny, nikt na nim nie pracuje. Są usługi włączone które pracują 24h/7

Przypuszczam, że problemem są konta użytkowników i tutaj chyba muszę położyć większy nacisk na ograniczenia.

 

Dzięki za wszelkie info

[HotKey . 249]

Z pracownikami to trzeba krótko. Ja wydrukowałem jednemu co uwalił system operacyjny, na jakie stronki wchodził to się zapierał, że to nie on, trzeba krótko z nimi inaczej będziesz ciągle naprawiał komputery i ganiał się z wirusami.