Üdv,
Van valakinek egy használható "how to", vagy tutorial-ja, debian-on samba4 clamav online virusscan beüzemeléshez?
Ott akadtam el, hogy, 64 bites debian-on nincs meg fizikailag a virusfilter.so, pedig a doksi szerint lennie kéne.
Köszi,
Sziasztok!
Valaki találkozott olyannal, hogy Android-on a Chrome (általában hosszabb pihenés (1-2 óra) után) úgy nyílik meg, hogy megnyit pár kamu weboldalt? Pl.: Ön a digi hálózatán az 1000. felhasználó, stb.. Nyert, klikkeljen...
Amiket próbáltam:
Amit még nem próbáltam:
Ez egy Xiaomi MI 10 lite. Nem root-olt telefon. Most éppen oké a telefon, factory reset után, és most jöttem rá, hogy kár volt, mielőtt körbe kérdezek...
Köszönöm
Sziasztok!
Gondoltam nekilátok kialakítani valamilyen védelmet samba szerverhez ami zsarolóvírusoktól védi a megosztásokat. Mentés és snapshot természetesen van, ez azon felül működne.
Az alap elképzelés az, hogy az audit logging alapján kétféle dolgot lehetne figyelni, az egyik a kiterjesztés például „locky”, a másik pedig a túl sok átnevezés. Ezután egy fail2ban a tűzfalon tiltaná az IP-t. A kiterjesztést figyelni nem túl nehéz, arra már találtam a neten pl ezt:
https://techtalk.pcmatic.com/2016/09/15/54418/
Ehhez keresnem kell még egy kiterjesztés listát, ahogy olvasom és tapasztalom, az általános az, hogy egy kiterjesztés van, és nem dinamikusan generált. Persze egy új ransomware ellen ez nem jó, arra lenne a túl sok átnevezés figyelése, ami már kicsit nehezebb.
Ha valakinek van már ilyesmi működőmegoldása, vagy esetleg valamilyen linkje a neten ami bejött neki, megköszönném ha megosztaná, illetve ha használ ilyesmi megoldást a tapasztalat is érdekel.
Ha nincs akkor majd megosztom én ha kész lesz :)
Sziasztok!
Cégemnél tervezünk víruskergető program beszerzést. Eddig Comodo "ingyenes" változata volt használva, ezt szeretném lecserélni
központi managementel rendelkező megoldásra. Ehhez kérnék segítséget, annyira nem vagyok otthon a dologban illetve nem tudom
céges felhasználásban mi az ami jó is lenne.
Windows 7/10-es kliensekkel illetve pár Windows 2012 R2-es szerverrel nagyjából 50 gépre lesz egyenlőre.
Sziasztok, az lenne a kérdésem, hogy melyik alkalmazás alkalmas lehallgatás mentes beszélgetések bonyolítására. Természetesen tudom, hogy nem létezik ilyen, de talán van olyan dolog, ami ad valamilyen megbízhatóságot, vagy legalább lehet hinni benne :).
Sziasztok! Tanácsot kérnék egy informatikához lazán kapcsolódó kérdésben. Adott egy szervezet, ahol beléptető rendszer működik, amely a belépő emberek (dolgozók és vendégek) személyes adatait rögzíti, plusz érkezés/távozás, stb. Milyen hosszú ideig célszerű tárolni ezeket az adatokat? Én azt gondolnám, hogy legfeljebb addig, ami alatt biztosan kiderül a belépő személy által esetlegesen okozott biztonsági esemény. Meg lehet ezt pontosabban határozni? Példákkal illusztrálva: eltűnik egy mobiltelefon vagy egy irat, feldug egy pendrive-ot, amiről vírus terjed szét a belső hálózaton, stb. Mennyi az a minimális idő, ami alatt bármely olyan elképzelhető biztonsági esemény kiderül, melyet egy belépő személy okozhatott? Mert utána már felesleges róla adatokat tárolni, sőt nem is szabad. A GDPR-ben és az Infotörvényben ez konkrétan nincs meghatározva. Jó lenne konkrét példa, pl. a belépő személy által titokban feltelepített XYZ zsarolóvírus lappangási ideje 6 hónap. Ha van egy másik példa, ahol az esemény esetleg csak 1 év múlva derül ki, akkor a keresett minimális adatmegőrzési idő 1 év, és nem 6 hónap. Pl. ellop valamit, de csak évente van leltár, akkor egy éven túl nincs szükség az adatait tárolni.
lastb | awk '/ssh/ {printf("%s\t%s\t%s\n", $1, $2, $3);}' | sort -u
aja ssh:notty 95.181.188.200
brr ssh:notty 129.211.185.246
cfz ssh:notty 111.231.62.191
cgf ssh:notty 201.48.192.60
ckq ssh:notty 114.207.139.203
fsp ssh:notty 120.48.12.77
hye ssh:notty 111.231.62.191
jgr ssh:notty 106.52.105.178
job ssh:notty 106.53.114.90
jxf ssh:notty 165.227.52.184
ktg ssh:notty 165.227.52.184
lhsm ssh:notty 118.25.182.118
llw ssh:notty 116.177.20.50
lzc ssh:notty 180.76.249.74
mgh ssh:notty 106.12.73.198
mho ssh:notty 61.32.6.30
mmp ssh:notty 81.71.147.245
mrlh ssh:notty 167.172.133.221
mrph ssh:notty 106.75.214.72
mrtx ssh:notty 165.22.14.228
mzx ssh:notty 203.195.144.114
oab ssh:notty 51.81.34.189
pth ssh:notty 165.22.14.228
qcz ssh:notty 95.181.188.200
qkm ssh:notty 209.141.34.47
qwz ssh:notty 103.232.120.109
qxy ssh:notty 203.195.144.114
root ssh:notty 102.164.108.43
root ssh:notty 103.207.11.6
root ssh:notty 106.13.182.41
root ssh:notty 106.38.158.131
root ssh:notty 106.53.92.254
root ssh:notty 106.55.4.113
root ssh:notty 110.45.155.101
root ssh:notty 111.74.11.82
root ssh:notty 118.70.170.120
root ssh:notty 118.89.241.214
root ssh:notty 119.28.88.198
root ssh:notty 122.152.220.161
root ssh:notty 124.152.118.131
root ssh:notty 125.99.72.27
root ssh:notty 128.199.141.33
root ssh:notty 128.199.99.204
root ssh:notty 14.225.27.88
root ssh:notty 149.129.39.164
root ssh:notty 157.230.122.80
root ssh:notty 159.203.82.179
root ssh:notty 159.89.82.134
root ssh:notty 165.84.180.12
root ssh:notty 167.172.138.176
root ssh:notty 167.99.224.27
root ssh:notty 178.128.248.121
root ssh:notty 188.187.108.131
root ssh:notty 200.159.91.130
root ssh:notty 202.61.135.122
root ssh:notty 203.189.253.170
root ssh:notty 218.89.222.16
root ssh:notty 36.112.172.125
root ssh:notty 43.226.69.103
root ssh:notty 45.55.189.252
root ssh:notty 51.68.44.154
root ssh:notty 58.87.72.225
root ssh:notty 59.111.89.240
root ssh:notty 66.249.155.245
root ssh:notty 91.126.18.130
root ssh:notty 95.181.131.153
smcx ssh:notty 61.32.6.30
stzz ssh:notty 165.232.65.66
xfo ssh:notty 118.24.158.42
xxf ssh:notty 106.53.249.98
xxw ssh:notty 51.81.34.189
yhp ssh:notty 119.45.60.204
zxl ssh:notty 129.211.91.213
zzzy ssh:notty 64.227.96.133
Ez egyetlen nap. Nem szerver. Desktop gép.
Az normális dolog, hogy bankkártya adatok nem törölhetők csak ha másik érvényes kártyát megadsz helyette?
Update: Ügyfélszolgálat gyorsan válaszolt, csak fiók törléssel együtt tudják törölni a kártyaszámot, ami elvileg "néhány munkanapon belül" megtörténik.
No még ilyent sem pipáltam. Elsőre az hittem, hogy valami pishing mail jött át, de nem az.
Tömören arról van szó, hogy egy figyelmetlen munkatárs a karbantartás során kiengedte az adatbázist a netre, amiben az én adataim is szerepeltek. Az eset 6-án történt, 18-án szereztek tudomást róla. Csak azon gondolkodtam el, ki tudja hány ilyen eset történik meg naponta és kussolnak róla, mintha semmi sem történt volna
Eredeti levél itt.