쪽팔리면 질문하지 맙시다. 소중한 답변 댓글을 삭제하는건 부끄러운 일 입니다
작은 회사입니다. 네트워크, 컴관련 아는 직원이 없어서
제가 그냥 이리저리 업무시간외에 보고 있는데 이번 멜계정 관련 하여 좀더 보강을 할 까해서
현재 구성된 네트워크 올림니다.
원래는 클라우드에서 직접연결하여 사용 하던 것을 제가
시스템을 바꾸어서 사용 중입니다. 혹시 여기서 더 보강 할게 있을까요?
** 그리고 궁굼 한게 사무실웍스 백업하드는 2주~1달에 한번 정도 압축하여 보관 하며 하드를 분리 안하고 로그오프만 합니다.
이럴 때도 랜썸웨어에 감염 가능성이 있을 까요?
컴 초보입니다.
즣은 (똑똑한) RW들은 감염 후 바로 작동하지 않고
시스템 모니터링 하면서 관리자가 이런 짓을 하는구나 하는 걸 알아 챕니다
unmount 해놓은 Network Drive도 모두 연결해서 감염시켜 주십니다.
일단 물리적 외장 하드를 사용 해서 백업 작업을 하겠습니다.
백업을 위해 마운트한 순간 클라우드의 파일까지 다 감염 가능 대상이 되니까요
아무리 완벽하게 시스템을 관리해서 서비스 제공해주더라도 사용자가 쓰는걸 거부할 순 없으니까요
랜섬웨어를 확실하게 100% 막는 방법은 현재 없습니다..
이래저래 방화벽이니 돈 많이 투자해서 설치해도 네트워크가 연결되어 있으면 언젠가는 뜷립니다..
그나마 데이터를 유지 보존시키는 방법은 있는데
렌섬웨어가 걸리지 않은 데이터를 3차 백업 정도로 백업하고 데이터 백업후 네트워크를 물리적으로 차단하는 것입니다.. (작업후 랜선 뽑아버리는 것)
1차 가지고 안되는 이유는 1차백업만 한 후에 데이터 리스토어 중 문제가 발생하여 (작업자 실수 , 랜섬웨어 발생등) 1차 백업원본이 손실되거나 하면
그 다음은 답이 없기 때문입니다..
사실 백업하고 관리하는 것도 재대로 할려면 상당히 힘들고 까다로운 작업입니다.. (돈도 많이 듭니다..)
그냥 확율을 내리기위해 노력하는거죠 (이외에 걸렸을떄 어떻게 복구할지도 과제)
렌섬웨어만 고려한다면..
제법 좋은 방식입니다.
백신은 별 도움이 않됩니다
smb 사용에 조심해야 합니다.
해커가 들어오는데..... 대부분 직원 컴퓨터를 통해서 들어 옵니다.
MS-SQL 사용하는 컴퓨터가 있는지 확인하세요.. MS-SQL를 통해서도 들어옵니다.
대부분 저희쪽 랜섬 걸렸던 업체들은
메인서버가 MSSQL이였네요...!!!
진짜 신기한게 DB서버는 망분리 했음에도 걸렸다는것이
더 대박인거 같습니다
물론 DB가 돈 되니
열심히 랜섬 상주시켜 활동않하고 모니터링만 하다가
DB서버 찾아내는순간부터
순차 감염 작업의 구조였나 싶네요....!!!
이럴 때도 랜썸웨어에 감염 가능성이 있을 까요?
웍스를 끄는 것이 아니라 사용자 Log Off 한다는 것인가요 ?? 해커가 로그인 하는데...
잘 이해를 못하겠네요..
해커가 로그인 하여 암호화 합니다.
단순한 생각에 일단 하드가 보이지 않으니
좀더 유리 할 것같은 생각에 ^^
찾아내서 연결후 감염시키죠
백업의 마지막 단계는
로컬장치에 Usb를 통한 백업 작업후
연결 분리후 별도로 놔두는 방법이 최선입니다