Active directory ¹®Á¦·Î ¹®ÀÇ µå¸³´Ï´Ù.

¿é±â   
   Á¶È¸ 1220   Ãßõ 0    

안녕하세요.  Active directory가 랜섬웨어에 감염되었습니다...

OS 는 Windows Server 2012R2 입니다.

config 백업을 받으려고 했는데 google에서 검색해봤는데 잘 안되네요...

OS는 재설치를 해야해서 snapshot 방식은 안되는거 아닌가 생각됩니다..ㅜㅜ

방법 아시는분 계시면 부탁드리겠습니다.


감사합니다..

* 아래는 시도해본 내용입니다.

---------------------------

1. 

ntdsutil snapshot "activate instance ntds" create quit quit 

snapshot 파일 위치 이동 방법 알 수 없음...

2.

csvde -f c:\user.txt 

csvde 명령어 미존재


ªÀº±Û Àϼö·Ï ½ÅÁßÇÏ°Ô.
epowergate 2022-08
snapÀ̳ª shadow´Â ·£¼¶¸Ô±â Àü¿¡ ÇؾßÁÒ
¼úÀÌ 2022-08
»õ·Î¿î OS¿¡ º¸Á¶DC·Î º¹Á¦½Ãµµ Çغóª¿ä?
     
¿é±â 2022-09
ÀÌ ¹æ¹ýÀ¸·Î ÇØ°áµÇ¾ú½À´Ï´Ù. »õ ¼­¹ö¿¡ OS ±¸¼ºÈÄ DC Ãß°¡ÇÏ¿© ÇØ°áµÇ¾ú½À´Ï´Ù.

ÀÚÀßÇÑ ¹®Á¦Á¡µéÀÌ ÀÖ¾úÀ¸³ª ´ÙÇàÈ÷ ÇØ°áÃ¥ÀÌ ÀÖ¾î 󸮵Ǿú½À´Ï´Ù.


QnA
Á¦¸ñPage 5574/5687
2014-05   4994284   Á¤ÀºÁØ1
2015-12   1530223   ¹é¸Þ°¡
2022-08   1221   ¿é±â
2023-02   1221   ½´ÆÛ´ÚÅÍ
06-23   1221   scn331
2022-07   1221   Àü¼³¼ÓÀǹ̡¦
2023-12   1221   ±×¸°
06-03   1221   Sakura24
05-17   1221   »õ·Î¿îÂ÷¿ø
2021-11   1221   EYESSHOT
05-28   1221   chotws
2023-12   1221   ¿À¼º±â
2022-11   1221   ¾ÈöÇö
01-28   1221   Áö±¸º°
2022-07   1221   ¸¶Åë
05-08   1220   Ãູ¼Ò³â
01-01   1220   vwev
2022-04   1220   ¿À¼º±â
2023-02   1220   ±è°¡ÇǽÃ
08-23   1220   hapoom
08-13   1220   sdlfkjwer
2023-09   1220   È£¹Ú°í±¸¸¶