View Single Post
Old 11-07-2019, 10:43   #1
CiccioBO
Junior Member
 
Iscritto dal: Jan 2006
Messaggi: 13
Infrastruttura per ransomware

Ciao a tutti,
ho ereditato un cliente da un concorrente che ha preso un ransomware su un server windows ed ovviamente ha perso vari dati perchè dal server è riuscito ad infettare 3 nas con i backup perchè le cartelle erano esposte con samba.

Per evitare un attacco futuro vi descrivo la loro struttura IT e quello che vorrei fare.

- PC client tutti windows 7, 8, 10
- 1 server VMWARE con all'interno una macchina virtuale Unix dove gira l'ERP
- 1 server Windows Server 2012 che ha il compito di fare il backup della macchina virtuale Unix, raccogliere i backup dei client (in ogni client, allo shutdown, parte una sincronizzazione verso il server Windows), eseguire i backup delle varie cartelle sui NAS.

Non con sicurezza certa, ma il server VMWARE e VM Unix non sono attaccabili, o meglio, VMWare forse si essendo Linux (se non erro!!).

Il server Windows, beh, è Windows...quindi decisamente attaccabile. Quello che pensavo di fare è questo:

- Windows continua ad eseguire il backup di Unix, raccogliere i backup dei client ed eseguire le copie sui nas non più passando dalla rete (disabiliterò samba sui nas) ma tramite ftp come connessione ai nas.
Aggiungerò un RDX per effettuare le stesse copie anche su supporto removibile, che saranno 5 cassette per ogni giorno della settimana (fortunatamente non arriviamo ad 1TB di dati in totale).
Come software di sincronizzazione (sia sui client verso srv windows, sia da srv windows verso i nas) viene utilizzato SynckBackPRO impostato con copia speculare dell'origine sulla destinazione ma non è possibile gestire backup "per giorni" perchè è sempre una copia 1 a 1 (come se fosse Google Drive), in merito avete qualche suggerimento?

Un alternativa a tutto, sarebbe quella di installare VMWARE anche sul server dove c'è installato windows così da poter creare una macchina virtuale Windows 2012 per fare quello che fa adesso, più una macchina virtuale Linux nella quale mettere l'immagine del sistema operativo Windows utilizzando, ad esempio Acronis TrueImage.

So che sono stato sicuramente molto prolisso, ma visto che questa azienda ha cambiato fornitore proprio per un ransomware (arrivato da una pec) non vorrei fare la stessa fine...

grazie a tutti!!!
CiccioBO è offline   Rispondi citando il messaggio o parte di esso