Máy Server 2016 dính mã độc Sodinokibi Ransomware

[xedap2012ct]

công ty mình trước dùng Server windows làm file server, 4 năm trước chuyển hết sang dùng NAS rồi, chạy Snapshot mỗi 1 tiếng 1 lần, 1 ngày lại backup full 1 lần vào nửa đêm nữa, cũng tạm yên tâm. Server giờ chỉ còn làm domain với cả DHCP

 

[quoccuonggl]

công ty mình trước dùng Server windows làm file server, 4 năm trước chuyển hết sang dùng NAS rồi, chạy Snapshot mỗi 1 tiếng 1 lần, 1 ngày lại backup full 1 lần vào nửa đêm nữa, cũng tạm yên tâm. Server giờ chỉ còn làm domain với cả DHCP

test thử restore backup bao giờ chưa
một trong những màn bóp *** kinh điển chính là restore mà failed.

 

[Almant]

Chia buồn cùng chủ thớt, nói thật tui chưa từng nghe, biết ai có thể cứu vãn nổi dù mất tiền...

 

[xedap2012ct]

test thử restore backup bao giờ chưa
một trong những màn bóp *** kinh điển chính là restore mà failed.

Backup của bọn Synology nó giữ nguyên cấu trúc thư mục mà, data mà mất thì bê nguyên cái backup ra dùng thôi, chả cần restore gì cả, có restore cũng chỉ cần động tác Copy paste data về nas gốc là dùng được

 

[V-Army]

Con nas chạy windows của em mấy tháng trước cũng bị thế này. Cắm usb vào nó xơi luôn cả cái usb.
May mà chỉ có phim với nhạc. Đập hết làm lại từ đầu. Giờ chơi ubuntu cho nó lành, hiệu năng stream, copy paste lại cao hơn.

 

[hoangadt]

server công ty be bé nằm ở trong hẻm
thì đào đâu ra plan backup hay file version
hên lắm được thằng admin biết điều đi copy dữ liệu vô ổ gắn ngoài là tốt rồi
còn bình thường thì thậm chí kế toán còn lấy máy đó ra chơi pikachu nữa là virus.

Backup thì dùng cái veritas backup exec ấy.
File server ít nhất cũng phải cài cái antivirus vào chứ. Windows của bên đó chắc cũng lậu

 

[Taetae]

Kinh nghiệm xương máu cho bác đó. Trải 1 lần là sau sẽ khôn ra nhiều.
Giờ Server bên mình đều có backup hàng ngày ra NAS, và mỗi tuần 1 lần thì copy ra ổ gắn ngoài rồi rút ra luôn. Có dính mã hóa thì cũng chỉ mất dữ liệu của 1 tuần thôi.

 

[Nguyễn Bình Nguyên]

Đợt trước cty mình có 2 máy dính con ransomeware .docm, hên là chỉ lây 2 máy xong bị firewall chặn lại, mình phải format chấp nhận mất dữ liệu 2 máy đó luôn, nó mà lan cả cty thì nhảy lầu, thôi bác xác định format cài lại đi

 

[Cơm Cơm]

Bên bác dùng server gì vậy?
Bên em đang tính mua HPE ProLiant DL325 Gen10 một-socket 1U này, con này có tính năng xác thực Firmware RunTime xác nhận firmware iLO và UEFI/BIOS sẽ cảnh báo người dùng về hoạt động khôi phục tự động ngay khi phát hiện firmware bị chiếm quyền.
Ngoài ra còn có tính năng tự động hóa, bao gồm cả công nghệ quản lý máy chủ tự động tích hợp của HPE (HPE Integrated Lights-Out - HPE iLO 5 Review) với khả năng giám sát máy chủ cho mục đích quản lý thường xuyên/từ xa, cảnh báo dịch vụ và báo cáo.

 

[ducthinh]

Bên bác dùng server gì vậy?
Bên em đang tính mua HPE ProLiant DL325 Gen10 một-socket 1U này, con này có tính năng xác thực Firmware RunTime xác nhận firmware iLO và UEFI/BIOS sẽ cảnh báo người dùng về hoạt động khôi phục tự động ngay khi phát hiện firmware bị chiếm quyền.
Ngoài ra còn có tính năng tự động hóa, bao gồm cả công nghệ quản lý máy chủ tự động tích hợp của HPE (HPE Integrated Lights-Out - HPE iLO 5 Review) với khả năng giám sát máy chủ cho mục đích quản lý thường xuyên/từ xa, cảnh báo dịch vụ và báo cáo.

1 con Dell tower bác ơi, server bên em chỉ là máy chứa data và share mạng LAN nội bộ, thêm cái VPN nữa mà thôi à.