Ransomware: banale problema in ambito aziendale e QUI le soluzioni

zeMMeMMez · 05-01-2017, 13:28

Visto che son costretto ad attendere per una mezz'ora scrivo qualche nota su un argomento che pare tabù, ma che invece per me è banale.

Ovvero come si azzera (o meglio si riduce a livello praticamente zero) il problema virus in generale, ransom in particolare, ma anche dipendenti infedeli, o perfino errori involontari, nell'ambito aziendale.

Non so se la cosa è di interesse diffuso, ma tanto sono abituato a sospensioni e ban vari

Per ambito aziendale intendo quello in cui esiste almeno un server che fornisce vari servizi, in questo caso un fileserver, ovvero la condivisione di tante cartelle che vengono poi accedute da tanti client Windows.

Tralascio le configurazioni non-Windows (cioè con client Linux o quello che è), magari per altro post.

Ci sono poi varie alternative a seconda di
1) aziende dove il server fa SOLO il file server CIFS o SMB che dir si voglia
1a) con gruppo di lavoro
1b) con dominio Microsoft
2) il server dà servizi servizi non microsoft (esempio: server web e mysql per un gestionale interno)
3) il server è necessariamente Microsoft, perchè ad esempio ci gira sopra MS-SQL
4) si lavora in ambito virtuale.

Non ho tempo per rileggere, magari nel week end edito e "rifinisco"

zeMMeMMez · 05-01-2017, 13:34

Premessa: la soluzione è banale, non è che sto proponendo chissà che cosa misteriosa, è quello che un sistemista di medio calibro dovrebbe già saper fare.

Il "proiettile magico" si chiama zfs, ovvero un filesystem che dispone della capacità di fare snapshot; anche qui il sistemista medio dovrebbe già saper tutto.

Avevo già scritto più volte, comunque in sostanza si tratta del filesystem utilizzato dai sistemi operativi Solaris (e derivati), BSD (e derivati) ed anche, in misura meno affidabile, Linux.

Non esiste per Windows; esistono altri filesystem ancora più evoluti (es. per dragonfly), ma lì

1) Il server funge unicamente da file server.
Ci sono due grandi differenze:
-

FreeMan · 05-01-2017, 14:11

http://www.hwupgrade.it/forum/showthread.php?t=2763407

CLOSED!!

>bYeZ<

05-01-2017, 13:28	#1
zeMMeMMez Bannato Iscritto dal: Aug 2016 Messaggi: 871	Ransomware: banale problema in ambito aziendale e QUI le soluzioni Visto che son costretto ad attendere per una mezz'ora scrivo qualche nota su un argomento che pare tabù, ma che invece per me è banale. Ovvero come si azzera (o meglio si riduce a livello praticamente zero) il problema virus in generale, ransom in particolare, ma anche dipendenti infedeli, o perfino errori involontari, nell'ambito aziendale. Non so se la cosa è di interesse diffuso, ma tanto sono abituato a sospensioni e ban vari Per ambito aziendale intendo quello in cui esiste almeno un server che fornisce vari servizi, in questo caso un fileserver, ovvero la condivisione di tante cartelle che vengono poi accedute da tanti client Windows. Tralascio le configurazioni non-Windows (cioè con client Linux o quello che è), magari per altro post. Ci sono poi varie alternative a seconda di 1) aziende dove il server fa SOLO il file server CIFS o SMB che dir si voglia 1a) con gruppo di lavoro 1b) con dominio Microsoft 2) il server dà servizi servizi non microsoft (esempio: server web e mysql per un gestionale interno) 3) il server è necessariamente Microsoft, perchè ad esempio ci gira sopra MS-SQL 4) si lavora in ambito virtuale. Non ho tempo per rileggere, magari nel week end edito e "rifinisco"

05-01-2017, 14:11	#3
FreeMan Senior Member Iscritto dal: Jul 1999 Città: Black Mesa Messaggi: 72457	http://www.hwupgrade.it/forum/showthread.php?t=2763407 CLOSED!! >bYeZ< __________________ REGOLAMENTO & update1/update2 \| IO C'ERO \| Realme X3 SZ 12/256 - History \| GTi is BACK "Non sorridete.......gli spari sopra.....sono per VOI!"

05-01-2017, 13:34	#2
zeMMeMMez Bannato Iscritto dal: Aug 2016 Messaggi: 871	Premessa: la soluzione è banale, non è che sto proponendo chissà che cosa misteriosa, è quello che un sistemista di medio calibro dovrebbe già saper fare. Il "proiettile magico" si chiama zfs, ovvero un filesystem che dispone della capacità di fare snapshot; anche qui il sistemista medio dovrebbe già saper tutto. Avevo già scritto più volte, comunque in sostanza si tratta del filesystem utilizzato dai sistemi operativi Solaris (e derivati), BSD (e derivati) ed anche, in misura meno affidabile, Linux. Non esiste per Windows; esistono altri filesystem ancora più evoluti (es. per dragonfly), ma lì 1) Il server funge unicamente da file server. Ci sono due grandi differenze: -

Strumenti
Mostra una versione stampabile Invia questa pagina per email