水木社区手机版
- 主题:也说说遭遇勒索病毒
- 强密码也没用，得用随机产生的唯一密码才行。
很多时候你自己记的强密码如果用多了会被不靠谱的网站泄漏。
比如我有3套强度的密码，chrome里面存的密码就有不少都泄漏了，而且泄漏到了第二档。
【 在 ackerx 的大作中提到: 】
: 我没法改高端口，因为单位防火墙连对外访问都控制。我猜测有一定用处但不一定很大。
: 强密码肯定是必要的。
:
-
※ 修改:·lvsoft 于 Oct 12 15:38:15 2020 修改本文·[FROM: 49.92.195.*]
※ 来源:·水木社区 http://www.newsmth.net·[FROM: 49.92.195.*]
修改:lvsoft FROM 49.92.195.*
FROM 49.92.195.* - 我的处理方法之前就多次说过了。
首先我工作环境是linux，windows玩游戏为主。
其次我的工作环境不用硬盘，整个系统+数据都由nas机器以网络启动的形式提供。
然后那台机器负责数据的安全。所有数据存ssd上，每日同步到raidz的阵列作为冗余备份。同时raidz上打每日快照方便退回。
windows下的数据用nextcloud与nas同步，nextcloud本身就有一层版本控制能力，同时整个nextcloud系统和仓库也出于raidz的每日快照保护下。
这种情况下勒索病毒只有攻破nas才能对我产生影响，然而nas机躲在3重堡垒机之后。并且每层堡垒机的系统版本，体系结构都完全不同，防止被一个漏洞击穿。我甚至考虑再加一层我自己写的，基于bare-metal的mcu，用串口通讯的堡垒节点，只提供最基本的远程terminal，这样这套系统就基本没弱点了，弱点反而是我自己的私钥泄漏可能性了。
【 在 ackerx 的大作中提到: 】
: 说下经历，数据多的个人建议看看
: 1、开放了RDP端口
: 弄到了公网IP，为方便远程回家开了3389，没及时关。但有密码保护。
: ...................
--
修改:lvsoft FROM 49.92.195.*
FROM 49.92.195.* - 你可以理解为陷阱
【 在 Fgps 的大作中提到: 】
: 蜜罐是什么东东？
: 最怕的是设的那个蜜罐被人家一下看出来了,完全没有出发
--
FROM 180.158.50.* - 我不是说了嘛。数据随便删随便改，我有每日快照可以随时撤回。
需要保护的是维护每日快照的这套机制，这才是需要堡垒机保护的东西。
【 在 ackerx 的大作中提到: 】
: 只要数据开放写共享，那数据就没有受到保护，不论数据介质前有几层跳板，不论是否异构。
: 做好备份是王道。能自保就可以了。方法很多。
:
--
FROM 49.92.195.*