removido
(usa Nenhuma)
Enviado em 17/05/2017 - 14:02h
azevedohenri escreveu:
Galera, na empresa em que trabalho temos as estações de trabalho Windows mas o servidor de arquivo é Debian utilizando o Samba,
Devemos fica de olho nos servidores de arquivos seja ele Samba ou AD
sei que tem alguns antivirus para Linux, mas vocês podem me informar se existe algum específico ou que detecte ransomwares?
NÂO
antivirus nenhum foi projetado para identificar ransomwares.
Já tive caso de ransomwares em uma rede, posso afirma em 100% que Avast, avg,Kaspersky,Avira,ESET NOD32 Antivirus,BitDefender,Microsoft Security Essentials,clamav, firewall do windows, Malwarebytes não tem resultado.
Solução para isso:
Backup dos arquivos em HD fora dos servidores;
Sistema atualizado;
Bloquear esses ransomwares no samba (veto files);
Configura um bom firewall e IDS;
Proteger o e-mail (desativa os links no corpo do e-mail , configura um bom filtro de spams no thunderbird ou Outlook);
Ativar complementos de segurança nos navegadores (Adblock Plus,Flashblock,uBlock,Fireclam,Ghostery,HTTPS Everywhere,NoScript);
Ter uma boa politica de senha;
Só instalar programas que realmente você tenha necessidade;
Usa conta de usuário comum;
Em uma rede só com linux o Servidor de Arquivos NFS pode ser uma boa solução em relação ao Samba para esse problema.
Nunca pagar o resgate
Em caso de ataques, o usuário deve se encaminhar a delegacia mais próxima e realizar o registro de ocorrência de invasão a dispositivos eletrônicos. Se possível, os peritos irão tentar rastrear a origem do ataque.
As portas de entrada geralmente é download de arquivos, site e e-mails que eventualmente receba de pessoas desconhecidas e que, neste caso, possuam um anexo malicioso ou algum tipo de link.
Será que existe algum programa que identifica a criptografia dos arquivos em tempo real?
WannaCry é um ataque da Coréia do Norte?
https://www.youtube.com/watch?v=lZrahb33T4Q
https://www.nomoreransom.org/pt/index.html
