アカウント名:
パスワード:
オフラインバックアップしてなかったんか？って事。まぁ、うちの会社でもLTO5へのオフラインバックアップは週1回だけど、社内NASへのオンラインバックアップは毎日取ってるし、システムバックアップもあるから、サーバ自体がコケても復元は半日位で済む。
毎日のデータが重要なら毎日オフラインでバックアップ取るべきだと思うなぁ...
ITインフラの仕事してるけどテープバックアップ案件はほとんど無くなってしまったなストレージスナップショットもしくはバックアップソフト使用がほとんど先日客がEmotetに感染してバックアップソフト動かしているWindowsServerもやられたもちろんバックアップデータもすべて暗号化されたので復旧はできなかったよ
テープバックアップ回帰は大企業中心に動いていると思うんだけど...最近の監査がらみの要件にもオフラインバックアップの実現手段として載ってきてるし。
ストレージの機能を用いたスナップショット+非同期レプリケーション(VSS+DFSやWindows上で動くものは不可)は当たり前にやるとして、バックアップソフトで動かすならせめてストア先はWindowsの影響を受けないものを選ばないと意味がない。あとはクラウド上にオンサイトと同系統のバーチャルストレージアプライアンスを動作させるのも次善策ではある。
EmotetでServerがやられるイメージが湧かないのだがどういう運用をしてんだろう。Serverでメールなんて読まないしOfficeすら入ってないな。さすがにブラウザは使うが。端末が感染して踏み台になったところへ外部から侵入されて、高度な技術を持つ侵入者が未対策の脆弱性を突いてServerに侵入みたいな？
Emotetって要はダウンローダだから、そこからいくらでもスクリプトやプログラムを注入し放題なんですが...そうすれば未知/既知ともに脆弱性ツッツキ放題です。
ド素人の端末にスクリプトやプログラムを注入して乗っ取ったぐらいで、Serverのバックアップ処理をどうこうできる権限が簡単に取れるわけないでしょ。どんな運用してんのよ。納品してから1度もパッチ当ててないとか？
インターネットにつながっていない（ことになっている）のに、どうやって日常的にパッチ当てるのさ？ 普通そういうシステムは閉環境であることを前提にバグ以外のパッチは当てないのがあたりまえ（ホスト運用のやり方の名残）
このトピの総合医療センターの話なんてしてないが、#4353877が経験したのはクローズドな環境だったのか？だったらEmotetに感染したのも、スクリプトやプログラムを注入し放題でリモートで脆弱性ツッツキ放題な、ぜんぜんクローズドになってないのも困った運用だな。Emotetとは別に、FortiGateのファイアーウォールだかVPNもやられたのか？
1台でもクライアントが感染したら、ネットワークにつながってたらサーバーなんて簡単に乗っ取れるのよ。意識変えた方がいい。一番簡単なのはAnyDeskとかのリモートデスクトッププログラムをサービスで立ち上がるようこっそり入れて、正規のクレデンシャルでそのあと昼休みとかにゆっくりやる。
「昼休み程度の時間があれば、俺は勤め先のサーバーを簡単に乗っ取ってやるぜ」スラドはすごい人材の集まりなのか、運用がめちゃくちゃな会社が多いのか・・・
トレンドマイクロの営業みたいな奴だな。
その2択なら「運用がめちゃくちゃな会社が多い」の方なんだが、もうちょっと突っ込んだ話をするとアンチウイルスとかIPSとかって正規のプログラムにめっちゃ弱いのよ。正規の良く知られたプログラムを動作させて準備することで、実際の被害が出るまでリモートからの不正アクセスされてる事が分からんケースがある。exe単体やブラウザ経由で動くような奴だと、動作ログでも完全フリーズ環境以外じゃ時間かけないと分からん。そしてそんなことに時間/人が掛けられないケースが多い。
あと、新興国にオフィスや工場があったりするとモラルハザード起こりやすくて、サポートのために常時インターネット接続型のリモートデスクトップソフトをその国の超大手ベンダーが当たり前のようにインストール指定してきたり、445とかの普段開けないようなポートの穴あけを要望してきたりするので、グッと危険度が上がる。
エンドユーザー権限ではなく、「バックアップ処理をどうこうできる権限」を簡単に取ってやるというので驚いているのです。
より多くのコメントがこの議論にあるかもしれませんが、JavaScriptが有効ではない環境を使用している場合、クラシックなコメントシステム(D1)に設定を変更する必要があります。
日本発のオープンソースソフトウェアは42件 -- ある官僚
こういうの見ると思う事 (スコア:0)
オフラインバックアップしてなかったんか？って事。
まぁ、うちの会社でもLTO5へのオフラインバックアップは週1回だけど、
社内NASへのオンラインバックアップは毎日取ってるし、
システムバックアップもあるから、サーバ自体がコケても復元は半日位で済む。
毎日のデータが重要なら毎日オフラインでバックアップ取るべきだと思うなぁ...
Re:こういうの見ると思う事 (スコア:0)
ITインフラの仕事してるけどテープバックアップ案件はほとんど無くなってしまったな
ストレージスナップショットもしくはバックアップソフト使用がほとんど
先日客がEmotetに感染してバックアップソフト動かしているWindowsServerもやられた
もちろんバックアップデータもすべて暗号化されたので復旧はできなかったよ
Re: (スコア:0)
テープバックアップ回帰は大企業中心に動いていると思うんだけど...最近の監査がらみの要件にもオフラインバックアップの実現手段として載ってきてるし。
ストレージの機能を用いたスナップショット+非同期レプリケーション(VSS+DFSやWindows上で動くものは不可)は当たり前にやるとして、
バックアップソフトで動かすならせめてストア先はWindowsの影響を受けないものを選ばないと意味がない。
あとはクラウド上にオンサイトと同系統のバーチャルストレージアプライアンスを動作させるのも次善策ではある。
Re: (スコア:0)
EmotetでServerがやられるイメージが湧かないのだがどういう運用をしてんだろう。
Serverでメールなんて読まないしOfficeすら入ってないな。さすがにブラウザは使うが。
端末が感染して踏み台になったところへ外部から侵入されて、
高度な技術を持つ侵入者が未対策の脆弱性を突いてServerに侵入みたいな？
Re: (スコア:0)
Emotetって要はダウンローダだから、そこからいくらでもスクリプトやプログラムを注入し放題なんですが...
そうすれば未知/既知ともに脆弱性ツッツキ放題です。
Re:こういうの見ると思う事 (スコア:1)
ド素人の端末にスクリプトやプログラムを注入して乗っ取ったぐらいで、Serverのバックアップ処理をどうこうできる権限が簡単に取れるわけないでしょ。
どんな運用してんのよ。納品してから1度もパッチ当ててないとか？
Re: (スコア:0)
インターネットにつながっていない（ことになっている）のに、どうやって日常的にパッチ当てるのさ？
普通そういうシステムは閉環境であることを前提にバグ以外のパッチは当てないのがあたりまえ（ホスト運用のやり方の名残）
Re: (スコア:0)
このトピの総合医療センターの話なんてしてないが、#4353877が経験したのはクローズドな環境だったのか？
だったらEmotetに感染したのも、スクリプトやプログラムを注入し放題でリモートで脆弱性ツッツキ放題な、ぜんぜんクローズドになってないのも困った運用だな。
Emotetとは別に、FortiGateのファイアーウォールだかVPNもやられたのか？
Re: (スコア:0)
1台でもクライアントが感染したら、ネットワークにつながってたらサーバーなんて簡単に乗っ取れるのよ。意識変えた方がいい。
一番簡単なのはAnyDeskとかのリモートデスクトッププログラムをサービスで立ち上がるようこっそり入れて、正規のクレデンシャルでそのあと昼休みとかにゆっくりやる。
Re: (スコア:0)
「昼休み程度の時間があれば、俺は勤め先のサーバーを簡単に乗っ取ってやるぜ」
スラドはすごい人材の集まりなのか、運用がめちゃくちゃな会社が多いのか・・・
Re: (スコア:0)
トレンドマイクロの営業みたいな奴だな。
Re: (スコア:0)
その2択なら「運用がめちゃくちゃな会社が多い」の方なんだが、もうちょっと突っ込んだ話をするとアンチウイルスとかIPSとかって正規のプログラムにめっちゃ弱いのよ。
正規の良く知られたプログラムを動作させて準備することで、実際の被害が出るまでリモートからの不正アクセスされてる事が分からんケースがある。
exe単体やブラウザ経由で動くような奴だと、動作ログでも完全フリーズ環境以外じゃ時間かけないと分からん。そしてそんなことに時間/人が掛けられないケースが多い。
あと、新興国にオフィスや工場があったりするとモラルハザード起こりやすくて、
サポートのために常時インターネット接続型のリモートデスクトップソフトをその国の超大手ベンダーが当たり前のようにインストール指定してきたり、
445とかの普段開けないようなポートの穴あけを要望してきたりするので、グッと危険度が上がる。
Re: (スコア:0)
エンドユーザー権限ではなく、「バックアップ処理をどうこうできる権限」を簡単に取ってやるというので驚いているのです。