zadar.travel je na drugem mestu - takoj za wikipedijo - za kw zadar

vedno znova občudujem pogum vseh, ki grejo v cloud mission critical programe ... pa valda imate plan B ?

mogoče z tag-i ? http://www.lunametrics.com/blog/2016/02/15/what-is-google-tag-manager/

tale slo "dialog" sem enkrat nekje videl in tako dobro sumira našo logiko, da sem si ga kar shranil ... ;)

.................

-Ponujamo spodbudno službo v prijetnem okolju za visoko izobražen, motiviran kader z izkušnjami. Za minimalca + 10%! Davki nas ubijajo, veste.

-Pa ste razmišljali, da bi podjetje preselili v Sudan. Ugodna davčna politika. Dovolj iskalcev dela.

-No, ja, smo, ampak veste, infrastruktura, pa kvaliteta kadrov, pa...

-Torej v Nemčijo mogoče? Dobra infrastruktura, najboljši kadri z vse Evrope in okoli?

-Ja, kadri že, samo tam še za nemškega minimalca ne delajo.

-Aaa, za vaš produkt torej iščete Nije Koromandijo? Cambridge in MIT v istem mestu. Nagrada za uporabo osempasovnic. Celo leto lepo vreme. Odličen kader za 99€ mesečno pripravljen delati 100 ur na teden. Cel čas lepo vreme, mir, urejene razmere. Banane rodijo vsak dan.

-Ja to ja. Pa če bi se še kaka nepovratna sredstva dobila...

____________________________

"ampak iz interneta moraš najprej sploh v interno mrežo priti mimo požarnega zidu."

začetni vektor vstopa na prvo mašino je:

1. klik na priponko (v večini)

2. direktno odprt port ( v manjšini)

Ko je enkrat na eni mašini potem se z pomočjo exploita razširi na celo lokalno mrežo preko SMB porta

druge možnnosti vstopa:

1. fileless infekcija/exploit med surfanjem


2. Fata (ali pa Micka) je prinesla okužen usb ključek, ki ga je najdla pred firmo in jo sedaj firbec matra kaj je gor


3. Nekdo je kupil ransomware SAS ključek z svojo kodo in ta ključek za par sekund porinil v vašo mašino kjer je vaš autorun poskrebel za zagon payloada (ne rabi admin pravic) in bo plačan 50 % če/ko vi plačate odkupnino

Backup je že ok (in nujen!) , a poglej Revoz ima backupe (upam!) in vseeno stoji že 48 ur ... in še nekaj časa bo zgleda trajalo, da iz backupov restavrirajo vse kar morejo (upam da backupe imajo, in da niso tudi IT ljudi najemali in plačevali tako kot ostale ... )

Hočem reči da restavriranje iz backupov (tudi če dela in je vse ok) ni takojšnja rešitev .. sploh ne če imaš XXX računalnikov kot jih ima verjetno Revoz ...

Glede firewalow : itak morajo biti vsi WAN porti zaprti , tisti ki pa niso (recimo RDP) pa morajo biti omejeni na statične IP naslove

Svoje firewale lahko preverite tukaj : https://www.grc.com/

Če nimate mail serverjev in www serverjev mora biti vse zeleno ;)

poleg 2x backupa je edina pomoč "default deny" app control (jaz uporabljam commodo FW z custom nastavitvami), pa še to samo toliko časa dokler se ne pojavi payload z veljavnim certifikatom ali dodelana file less infekcija.

Bistvo tega je da se zažene samo to, kar si ti dovolil + aplikacije z veljavnim in s tvoje strani odobrenim digitalnim cerifikatom.

širjenje trenutne verzije payloada se je ustavilo, ker je bil v tej verziji payloada naivno napisant test za ugotavljanje ali

ali teče v virtualni mašini (to je bil ta klic za neobstoječo domeno ,ki jo je Malwaretech potem registriral, ko je to opazil)

Bojim se da v naslednji inačici "fantje" ne bodo napravili enake napake ;( in bo masaker še večji.

Malwaretech je napisal podrobnosti tukaj : https://www.malwaretech.com/2017/05/how-to-accidentally-stop-a-global-cyber-attacks.html

ps. na antivirusne programe lahko pozabiš ... še ta ki je v windowsih 10 je bil exploitan nekaj časa nazaj, ker vsebuje svoj script engine

@mitch: za tako trditev moraš definirati vsako drugo besedo v tvoji trditvi: "Spletna gostovanja", "VP" in "predragi"

to kar ti trdiš je isto kot bi moj kolega vinogradnik izjavil "ta nova tesla je čist čist zanič za delo v mojem vinogradu"

če rabiš za služit denar (=delo) potem HP Elitebook ... katerikoli .... vse ostlo je "ako prođe" sistem ...