Защититься от шифровальщика

Форум Администрирование Системное программное обеспечение (Software)

1. tatoshka0403 120 01.10.15 15:23 Сейчас в теме

Хотелось бы узнать ваше мнение поможет или нет защититься от шифровальщика(интересует защита только файловой БД 1С).
Настроил архивацию БД(Cobian backup) на локальный и компьютер в сети(через общий доступ) архив изначально ZIP защищенный паролем, после создания архива у него удаляется расширение. Поможет ли это защитить БД?

По теме из базы знаний

Ответы

Подписаться на ответы Инфостарт бот

Свернуть все

2. Cooler 22 01.10.15 15:57 Сейчас в теме

(1) tatoshka0403, 50 на 50: или поможет, или нет.

3. akita 01.10.15 16:17 Сейчас в теме

(1) tatoshka0403, Если попадётся шифровальщик, который шифрует файлы в доступных сетевых папках, то не поможет... Нужен еще батничек на "компьютере в сети", который залитый архив будет из "расшаренной" папки перекидывать в папку, не доступную извне. В этом случае на локальном компе и в расшаренной папке архив зашифруется, в третьей папке - нет...

4. AlexInqMetal 78 01.10.15 16:38 Сейчас в теме

либо (3), либо для сервиса кобиана завести отдельную учетную запись, и те же учетные данные на сетевом ПК-хранилище. В принципе при таком раскладе можно даже на одном компе от шифровальщика защититься, если конечно "рабочая" учетка не админ.

6. DarkDaemon 17.11.15 13:37 Сейчас в теме

(1) tatoshka0403, Есть несколько вариантов. Обычно шифровальщики идут в виде vbs скрипта. Нужно просто отключить в системе поддержку скриптов. Для этого можно запустить такой reg-файл:

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\wscript.exe]
"Debugger"="ntsd -d"
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\cscript.exe]
"Debugger"="ntsd -d"

[HKEY_CLASSES_ROOT\JSFile\Shell\Open\Command]
@="C:\\Windows\\notepad.exe \"%1\" %*"
@="%SystemRoot%\notepad.exe" "%1" %*
 
[HKEY_CLASSES_ROOT\JSFile\Shell\Open2\Command]
@="C:\\Windows\\notepad.exe \"%1\" %*"

Показать

Второй вариант - хранить данные на диске, который будет отключаться в диспетчере устройств отдельной программой, а потом снова подключаться, когда нужно скинуть на него архив.

5. MamontS 01.10.15 16:48 Сейчас в теме

Хранение архивов на нескольких ПК, как минимум один из которых будет с ограниченным доступом (спец. учетки, однозначно без прав админа и т.д.).

Оставьте свое сообщение

E-mail: