[IT] Mất 1.5 ngày giải quyết thằng Encrypt Virus :(

[nospam]

Đậu xanh tụi nó. Phá cái Server của khách.

 

[anhkhoa2907]

Giải quyết là trả tiền chuộc hả anh?

 

[Q74M]

mua coin chuộc thân rồi

 

[nospam]

Giải quyết là trả tiền chuộc hả anh?

Em bẩu với bên kia, 2 ngày (16h) em làm lại toàn bộ Server có tốn $ nhiều bằng tiền chuộc không tùy quý vị chọn.
Cuối cùng làm lại cho chắc, còn Backup của Goddady chỉ có 10 ngày trước.

Em khuyên mua gói Self-Managed rẻ hơn, tay kia mua gói có Plesk.
Có vẻ bị hack pass từ PleskAdmin do pass cực đơn giản
Tụi nó hay tìm đến server Farm mà

 

[trumso]

Update đều thì làm sao bị

 

[tuandq]

Vừa rồi một con server của khách hàng mà tôi quản lý cũng bị mà chưa tìm được nguyên nhân. May là server ảo và backup hàng ngày nên 15 phút là phục hồi lại.

Nhưng vấn đề là chưa nghĩ ra bị từ đâu vì cả máy mẹ và các máy ảo khác đều không sao!?

 

[trumso]

Vừa rồi một con server của khách hàng mà tôi quản lý cũng bị mà chưa tìm được nguyên nhân. May là server ảo và backup hàng ngày nên 15 phút là phục hồi lại.

Nhưng vấn đề là chưa nghĩ ra bị từ đâu vì cả máy mẹ và các máy ảo khác đều không sao!?

Rdp

 

[tuandq]

Rdp

Tất cả các máy đều mở RDP. Máy mẹ cài Routing service để RDP đến từng máy. Nhưng tất cả đều không sao.

Đợt trước viết một cái Web service chơi còn dính SQL injection mới ức.

 

[trumso]

Tất cả các máy đều mở RDP. Máy mẹ cài Routing service để RDP đến từng máy. Nhưng tất cả đều không sao.

Đợt trước viết một cái Web service chơi còn dính SQL injection mới ức.

Cty em bị dính rdp brute force attack năm ngoái. H truy cập từ xa phải qua vpn hết

 

[tuandq]

Cty em bị dính rdp brute force attack năm ngoái. H truy cập từ xa phải qua vpn hết

Nhưng vấn đề là RDP vào máy kia phải dùng port khác còn port mặc định thì vào máy mẹ. Vậy mà máy mẹ không sao mới kỳ!!!