kas väide et linuxi masinad on lunavarapoolt ohus?
1. mis moodi kaitsta oma ubuntu sülearvutit
2. kuidas kaitsta oma raspberry pi nas milline tulemüür installida ja konfigureerida?
lunavara
Moderaator: Moderaatorid
Lisaks:
kui enamus asjadest on kuskil pilves ja selle installitud plugin süngib pidevalt, siis põhimõtteliselt vist peaks juhtuma olukord, et ka sama parv mis masinas ära krüptitaks, siis süngib end pilve?
Hea asi, et norm pilvedel on vähemalt eelmise päeva taastamise võimalus...
kui enamus asjadest on kuskil pilves ja selle installitud plugin süngib pidevalt, siis põhimõtteliselt vist peaks juhtuma olukord, et ka sama parv mis masinas ära krüptitaks, siis süngib end pilve?
Hea asi, et norm pilvedel on vähemalt eelmise päeva taastamise võimalus...
Kruusias elavad kruusid. Ehivad end rõngaste ja piltidega. Aga sisu on vedelavõitu
Jah - uusimad Ransomwared suudavad rünnata kõikide op.süsteemide faile. Viimatine suur-rünnak oli MAC-ide vastu ja kasutati selleks Transmissioni kaasabi. Enne seda rünnati usinasti Linuxi-maailma ja ka Linuxi-servereid.
1. Näiteks kõige uuem, venelaste loodud, Cerber, tunneb ära ja suudab krüptida kusagil 380 erineva laiendiga faile.
2. Ja mingit vahet pole kas failid asuvad arvutikettal, arvutiga ühendatud välisel kettal, pilves asuvad failid. See fail, mis ära tuntakse, see ka ära krüptitakse.
3. Antiviirusest niipalju, et AV-l peab olema sisse lülitatud Scan All Files. Linuxi all on vist ainus Antiviirus, mis teeb automaatselt Scan All Files, Comodo:
-------------------
4. Ainus, kindel ja kõige lihtsam kaitse on DVD-del failide hoidmine. Igasugu muud versioonid on rünnatavad. DVD-d on ka minu enda failide lemmik-kaitse.
1. Näiteks kõige uuem, venelaste loodud, Cerber, tunneb ära ja suudab krüptida kusagil 380 erineva laiendiga faile.
2. Ja mingit vahet pole kas failid asuvad arvutikettal, arvutiga ühendatud välisel kettal, pilves asuvad failid. See fail, mis ära tuntakse, see ka ära krüptitakse.
3. Antiviirusest niipalju, et AV-l peab olema sisse lülitatud Scan All Files. Linuxi all on vist ainus Antiviirus, mis teeb automaatselt Scan All Files, Comodo:
-------------------
4. Ainus, kindel ja kõige lihtsam kaitse on DVD-del failide hoidmine. Igasugu muud versioonid on rünnatavad. DVD-d on ka minu enda failide lemmik-kaitse.
-
dinosaurusetaltsutaja
- Vana Pingviin
- Postitusi: 432
- Liitunud: 02.02.2009, 02:23
Mina 3ndate tarkvarade asju peale ei pane (non-free anti-virus) ja kasutan edukalt firejaili:
https://firejail.wordpress.com/
Töötab edukalt ja /usr/share/applications käivituste reale lisan firejail ette.
NB! Pealegi ei tunne anti-virus uusi randsomwaresi ära ja sandbox-ist läbi ei tungi kui lisada firejaili profiilidele keelatud kataloogid!
Eriti hea on veebiserverites. DIGITALOCEAN juba kasutab (õpetus üleval, kuid saab ka lihtsamini näiteks apache turvaboxi panna!
https://firejail.wordpress.com/
Töötab edukalt ja /usr/share/applications käivituste reale lisan firejail ette.
NB! Pealegi ei tunne anti-virus uusi randsomwaresi ära ja sandbox-ist läbi ei tungi kui lisada firejaili profiilidele keelatud kataloogid!
Eriti hea on veebiserverites. DIGITALOCEAN juba kasutab (õpetus üleval, kuid saab ka lihtsamini näiteks apache turvaboxi panna!
ricochet:yckka6zlbxv767lz
Arvuti tavakasutajatel on vaja pmst. teada ainult seda, et tegemist on järjest keerukamaks muutuva "karmi maailmaga".
Peamised muutused on siis:
1. Ransomwaresid tuleb pidevalt juurde.
2. nende poolt kasutatavad krüptokoodid muutuvad järjest keerulisemaks, et keegi ei suudaks nende poolt krüptirud faile lahti teha.
Ja siit siis tulebki lihtne lahendus - mitte kaitsta oma faile sel kujul kus failid on kättesaadavad ja krüptitavad vaid faile tuleb hoida sellises versioonis mis on krüptimiskindel. Ehk siis antud hetkel DVD-kirjutaja ja DVD-plaadid.
Peamine, nagu elu näitab, peaks DVD-del olema siis dokumendid ja pildid ja elutähtsad videod.
Peamised muutused on siis:
1. Ransomwaresid tuleb pidevalt juurde.
2. nende poolt kasutatavad krüptokoodid muutuvad järjest keerulisemaks, et keegi ei suudaks nende poolt krüptirud faile lahti teha.
Ja siit siis tulebki lihtne lahendus - mitte kaitsta oma faile sel kujul kus failid on kättesaadavad ja krüptitavad vaid faile tuleb hoida sellises versioonis mis on krüptimiskindel. Ehk siis antud hetkel DVD-kirjutaja ja DVD-plaadid.
Peamine, nagu elu näitab, peaks DVD-del olema siis dokumendid ja pildid ja elutähtsad videod.
-
dinosaurusetaltsutaja
- Vana Pingviin
- Postitusi: 432
- Liitunud: 02.02.2009, 02:23
Selle aasta alguses sattusin sellele lehele: http://www.aheliotech.com/blog/meet-ran ... ansomware/tris kirjutas:Kuid jah, linuxil on ka javaskript, java ning mõni kasutab veel uuendamata flashi!
Lühike kokkuvõte on selline, et meedias üsna palju laineid löönud failikrüpteerimistarkvara on realiseeritud ka puhtas JavaScriptis.
Seega: kasutad vananenud brauserit, võid oma failidest ilmajääda. Ja seda riistvarast/tarkvarast sõltumatult. Ainus eeltingimus on see, et mainitud JavaScript peab käivituma.
Arvutis oleks kõige lihtsam vast virtuaalmasin. Aga telefonis, tahvlis?tris kirjutas:AGA kÕIgil Kolmel on turvakasti tarkvara olemas.
Ei kommenteeri.chris kirjutas: Selle aasta alguses sattusin sellele lehele: http://www.aheliotech.com/blog/meet-ran ... ansomware/
Lühike kokkuvõte on selline, et meedias üsna palju laineid löönud failikrüpteerimistarkvara on realiseeritud ka puhtas JavaScriptis.
Seega: kasutad vananenud brauserit, võid oma failidest ilmajääda. Ja seda riistvarast/tarkvarast sõltumatult. Ainus eeltingimus on see, et mainitud JavaScript peab käivituma.
Arvutis oleks kõige lihtsam vast virtuaalmasin. Aga telefonis, tahvlis?
ricochet:yckka6zlbxv767lz
Mõistlikum tänapäeva mahtude juures blu-ray plaadid. DVD-sid võidki kirjutama jääda.vooler3 kirjutas:Arvuti tavakasutajatel on vaja pmst. teada ainult seda, et tegemist on järjest keerukamaks muutuva "karmi maailmaga".
Peamised muutused on siis:
1. Ransomwaresid tuleb pidevalt juurde.
2. nende poolt kasutatavad krüptokoodid muutuvad järjest keerulisemaks, et keegi ei suudaks nende poolt krüptirud faile lahti teha.
Ja siit siis tulebki lihtne lahendus - mitte kaitsta oma faile sel kujul kus failid on kättesaadavad ja krüptitavad vaid faile tuleb hoida sellises versioonis mis on krüptimiskindel. Ehk siis antud hetkel DVD-kirjutaja ja DVD-plaadid.
Peamine, nagu elu näitab, peaks DVD-del olema siis dokumendid ja pildid ja elutähtsad videod.
Endal läks siis 4x25GB blu-ray plaatidele pildid.
Hyva päiva!
-
dinosaurusetaltsutaja
- Vana Pingviin
- Postitusi: 432
- Liitunud: 02.02.2009, 02:23
Nagu kolmas kivi päikeses..
LISATUD:
Näiteks kui veebilehitseja on käivitatud koos firejailiga ja e-post on ainult veebiserveris, siis vaevalt lunavara mingit kahju teha saab, sest ainuke võib olla allalaadimise kataloog ja võib-olla veebilehitseja profiilifailid..
virustotal-il on app ja midagi ka windowsile, mille peal jookseb üle kümne erineva skänneri!
https://addons.mozilla.org/en-US/firefox/addon/vtzilla/
LISATUD:
Näiteks kui veebilehitseja on käivitatud koos firejailiga ja e-post on ainult veebiserveris, siis vaevalt lunavara mingit kahju teha saab, sest ainuke võib olla allalaadimise kataloog ja võib-olla veebilehitseja profiilifailid..
virustotal-il on app ja midagi ka windowsile, mille peal jookseb üle kümne erineva skänneri!
https://addons.mozilla.org/en-US/firefox/addon/vtzilla/
ricochet:yckka6zlbxv767lz
Väike asi, mida ei tasu unustada - Ransomwared-d on pidevalt arenevad ja muutuvad. See, mis oli aasta-kaks tagasi, pole enam see, mis on praegu ja aasta-paari pärast pole enam see mis täna-homme on.tris kirjutas:Nagu kolmas kivi päikeses..
LISATUD:
Näiteks kui veebilehitseja on käivitatud koos firejailiga ja e-post on ainult veebiserveris, siis vaevalt lunavara mingit kahju teha saab, sest ainuke võib olla allalaadimise kataloog ja võib-olla veebilehitseja profiilifailid..
virustotal-il on app ja midagi ka windowsile, mille peal jookseb üle kümne erineva skänneri!
https://addons.mozilla.org/en-US/firefox/addon/vtzilla/
1. E-post pole ainus mille kaudu rünnatakse. Teine, "väga kuum ja popp" rünnakuversioon on hoopis dokumentide Macrode kaudu ründamine.
2. MAC-i masinaid rünnati viimati hoopis P2P programmi Transmission kaasabil.
3. Ja kõige uuema, verivärskema trendina otsitakse hoopis Turvaauke ja rünnatakse nende kaudu.
---------------------------
Ning lõpuks see, et üks uusim trend on siis Suunatud rünnakud ja rünnatakse, mitte eraisikuid kuna neil nagunii raha pole, vaid siis rikkaid asutusi kuna neil on raha mida maksta info kättesaamise eest.
Hetkel kõige uuem Ransomware kannab nime Samas ning on selles suhtes siis "moekas", et kasutab turvaauke ja temaga rünnatakse rikkaid firmasid.
Aga näha on, et värskeid uudiseid tuleb juba nii kiiresti, et juba on raske selle kõigega kaasas käia ja kogu seda infomahtu läbi lugeda. 
PS: Ootan juba ammu huviga, et millal mingi eesti keelne Ransomware kokku kirjutatakse. IT-riik ikkagi ja peaks "andekaid IT-tegelasi" palju olema.
Aga igatahes Ransomware-tegelased on igati huvitavad, kasvõi "huvitavate" nimede väljamõtlemisel.
Verivärske Ransomware ja see on siis ristitud nimega:
Better_Call_Saul Ransomware
Järgmisel lingil temast ja tema tõrjumisest siis juttu, ehk kellegile abiks:
http://www.removemalwarevirus.com/bette ... re-from-pc
PS: Ootan juba ammu huviga, et millal mingi eesti keelne Ransomware kokku kirjutatakse. IT-riik ikkagi ja peaks "andekaid IT-tegelasi" palju olema.
Aga igatahes Ransomware-tegelased on igati huvitavad, kasvõi "huvitavate" nimede väljamõtlemisel.
Verivärske Ransomware ja see on siis ristitud nimega:
Better_Call_Saul Ransomware
Järgmisel lingil temast ja tema tõrjumisest siis juttu, ehk kellegile abiks:
http://www.removemalwarevirus.com/bette ... re-from-pc
Näiteks kahekordselt: kõigepealt krüpteerituna deja-dupis välisele usb-hdd kõvakettale ja siis sealt teha dvd-r plaatidele!hannes kirjutas:Abi võib olla ka välisele kettale read-only partitsiooni tegemisest, kui plaatidega ei viitsi mässata. Tõsi, ma ise kasutan ka DVD plaate. Meil massiliselt müüdavad Verbatim Azo toorikud on ennast aegade jooksul heast küljest piisavalt tõestanud.
ricochet:yckka6zlbxv767lz
-
dinosaurusetaltsutaja
- Vana Pingviin
- Postitusi: 432
- Liitunud: 02.02.2009, 02:23