水木社区手机版
- 主题:也说说遭遇勒索病毒
- 蜜罐是什么东东？
【 在 myspam (mys/梅艳珊/珊珊/Pam/帕姆) 的大作中提到: 】
最怕的是设的那个蜜罐被人家一下看出来了,完全没有出发
【 在 ackerx 的大作中提到: 】
: 说下经历，数据多的个人建议看看
: 1、开放了RDP端口
: 弄到了公网IP，为方便远程回家开了3389，没及时关。但有密码保护。
: ...................
--
FROM 111.197.200.* - 你可以理解为陷阱
【 在 Fgps 的大作中提到: 】
: 蜜罐是什么东东？
: 最怕的是设的那个蜜罐被人家一下看出来了,完全没有出发
--
FROM 180.158.50.* - 膜拜一下，感觉像个人在网络时代的要塞一样。
【 在 lvsoft 的大作中提到: 】
: 我的处理方法之前就多次说过了。
: 首先我工作环境是linux，windows玩游戏为主。
: 其次我的工作环境不用硬盘，整个系
--
FROM 58.243.254.* - 赞美原创
鼓励分享
奖励积分
【 在 ackerx (everything) 的大作中提到: 】
: 标 题: 也说说遭遇勒索病毒
: 发信站: 水木社区 (Fri Oct 9 11:03:07 2020), 站内 [累计积分奖励: 700/0]
:
: 说下经历，数据多的个人建议看看
:
: 1、开放了RDP端口
: 弄到了公网IP，为方便远程回家开了3389，没及时关。但有密码保护。
:
: 2、遭遇病毒
: 回家发现电脑卡，很多文件被改名，杀软被卸载，查看进程有个高活动进程。顺手关掉。
: PS，事后才知道是我用于数据分析的小文件帮我争取了时间，我有几万个小文件，病毒加密这些文件花了不少时间。
:
: 3、应急处理
: 判断中毒了，拔电源。
: 拔网线，本机与其他设备作物理隔离。后续操作至数据恢复全程在此环境下操作。
: 应急U盘进系统，寻找并删除病毒文件。
:
: 4、数据盘点
: 逐一盘点损失了哪些数据，我总共大概有40万个文件，损坏了10万+，逐一分析哪些是需要的，哪些不需要。需要的存在一空的硬盘里，贴上标签等日后兴许能恢复。最终看，除去有备份的，剩下损失的多是一些数据实验的过程文件，还好。
: 后续继续建立文件清单，用于数据恢复。
: PS,后来看，病毒入侵到我发现只过了10分钟左右，但就损失了这么多文件，真是险。
:
: 5、数据恢复
: 全盘格式化，重装系统。视情况做一次全盘扫描，避免病毒伤害冷备文件。
: 从冷备盘(全村的希望 :D ）中恢复数据。
: 恢复完成后全盘扫描病毒。确认没病毒木马再恢复正常使用。
:
: 6、完善备份体系
: 学习了备份321原则：3份数据，2种介质，1份异地。结合实际，做如下管理：
: 工作站中设置热数据区、备份数据区，热=>备份。
: NAS中设置私有云备份区，专用账户写，平时使用低权限账户读。
: 另有一台跑应用的服务器，做私有云的镜像。做季度备份。
: 再拿一块硬盘，做私有云的离线备份。一年同步一次。
: 天翼云，日常备份一些成果物。
:
: 7、防范措施
: rdp端口仅在使用时开放，使用完关闭。路由器使用强口令保护。
: 设置蜜罐，设监控程序，若蜜罐损坏直接断电。
:
: --
: ※ 修改:·ackerx 于 Oct 9 15:31:44 2020 修改本文·[FROM: 120.36.23.*]
: ※ 来源:·水木社区 http://www.newsmth.net·[FROM: 120.36.23.*]
--
修改:ackerx FROM 120.36.23.*
FROM 123.120.106.* - 好文，我十一期间装了个远程桌面软件，带着笔记本走到哪儿都能工作，没给太大权限，没出问题。
【 在 ackerx (everything) 的大作中提到: 】
说下经历，数据多的个人建议看看
1、开放了RDP端口
弄到了公网IP，为方便远程回家开了3389，没及时关。但有密码保护。
2、遭遇病毒
回家发现电脑卡，很多文件被改名，杀软被卸载，查看进程有个高活动进程。顺手关掉。
PS，事后才知道是我用于数据分析的小文件帮我争取了时间，我有几万个小文件，病毒加密这些文件花了不少时间。
3、应急处理
判断中毒了，拔电源。
拔网线，本机与其他设备作物理隔离。后续操作至数据恢复全程在此环境下操作。
应急U盘进系统，寻找并删除病毒文件。
4、数据盘点
逐一盘点损失了哪些数据，我总共大概有40万个文件，损坏了10万+，逐一分析哪些是需要的，哪些不需要。需要的存在一空的硬盘里，贴上标签等日后兴许能恢复。最终看，除去有备份的，剩下损失的多是一些数据实验的过程文件，还好。
后续继续建立文件清单，用于数据恢复。
PS,后来看，病毒入侵到我发现只过了10分钟左右，但就损失了这么多文件，真是险。
5、数据恢复
全盘格式化，重装系统。视情况做一次全盘扫描，避免病毒伤害冷备文件。
从冷备盘(全村的希望 :D ）中恢复数据。
恢复完成后全盘扫描病毒。确认没病毒木马再恢复正常使用。
6、完善备份体系
学习了备份321原则：3份数据，2种介质，1份异地。结合实际，做如下管理：
工作站中设置热数据区、备份数据区，热=>备份。
NAS中设置私有云备份区，专用账户写，平时使用低权限账户读。
另有一台跑应用的服务器，做私有云的镜像。做季度备份。
再拿一块硬盘，做私有云的离线备份。一年同步一次。
天翼云，日常备份一些成果物。
7、防范措施
rdp端口仅在使用时开放，使用完关闭。路由器使用强口令保护。
设置蜜罐，设监控程序，若蜜罐损坏直接断电。
--
修改:ackerx FROM 120.36.23.*
FROM 111.199.137.* - 只要数据开放写共享，那数据就没有受到保护，不论数据介质前有几层跳板，不论是否异构。
做好备份是王道。能自保就可以了。方法很多。
【 在 lvsoft 的大作中提到: 】
: 我的处理方法之前就多次说过了。
: 首先我工作环境是linux，windows玩游戏为主。
: 其次我的工作环境不用硬盘，整个系统+数据都由nas机器以网络启动的形式提供。
: ...................
--
FROM 124.78.54.* - 远程桌面如果用一些制作比较好的，比如使用 ssl 密钥进行认证的，应该比较不容易出问题吧。
用 windows 自带的如果密码不行很容易就被破解了。
【 在 thlxw (阿秋) 的大作中提到: 】
: 好文，我十一期间装了个远程桌面软件，带着笔记本走到哪儿都能工作，没给太大权限，没出问题。
: 说下经历，数据多的个人建议看看
: 1、开放了RDP端口
: ...................
--
修改:hgoldfish FROM 110.81.42.*
FROM 110.81.42.* - 想起以前上大学的时候开共享。。男生往上面传那啥的。坏了我在女生里面的名声。
【 在 ackerx (everything) 的大作中提到: 】
: 只要数据开放写共享，那数据就没有受到保护，不论数据介质前有几层跳板，不论是否异构。
: 做好备份是王道。能自保就可以了。方法很多。
--
FROM 110.81.42.* - 你说的那个男生是不是就是你自己
【 在 hgoldfish 的大作中提到: 】
: 想起以前上大学的时候开共享。。男生往上面传那啥的。坏了我在女生里面的名声。
:
--
FROM 124.78.54.* - 有些女生比男生更喜欢看那些
【 在 hgoldfish (老鱼) 的大作中提到: 】
: 想起以前上大学的时候开共享。。男生往上面传那啥的。坏了我在女生里面的名声。
--
FROM 111.199.137.*