ДС
Там есть ещё 2 контроллера, их вроде шифровальщиком не задело, так что реплицироваться все должно нормально.
Size: a a a
2020 July 15
M
Дмитрий Стародубцев
Там есть ещё 2 контроллера, их вроде шифровальщиком не задело, так что реплицироваться все должно нормально.
Вы бы образ то сграбили на всякий...
K
Да пофиг что шифрануло, вопрос другой, как так получилось, что вы на КД делали?
EV
Дмитрий Стародубцев
Там есть ещё 2 контроллера, их вроде шифровальщиком не задело, так что реплицироваться все должно нормально.
- выяснить, задело ли хозяина fsmo. если задело - зохватить роли куда надо
- убрать зашифрованный объект через метод 'она утонула и недоступна'
- накатить новый
- проверить репликацию и логи
- потом можно попиздеть со мной на тему защиты от таких атак, но это опционально уже, для любителей
- ах да, если вы аутсорс - а это ваш клиент, возьмите дополнительно бабла за документацию и внедрение протокола
/НАШ КОРНЕТ ОКАЗАЛСЯ ТРАНСОМ/
т.е. полной компрометации домена.
- убрать зашифрованный объект через метод 'она утонула и недоступна'
- накатить новый
- проверить репликацию и логи
- потом можно попиздеть со мной на тему защиты от таких атак, но это опционально уже, для любителей
- ах да, если вы аутсорс - а это ваш клиент, возьмите дополнительно бабла за документацию и внедрение протокола
/НАШ КОРНЕТ ОКАЗАЛСЯ ТРАНСОМ/
т.е. полной компрометации домена.
ВБ
Тыщу раз рассказывал. Пришли мегаспециалисты с Казахстана. Удалили бекапы, зашифровали файлсервер. Обвинили местных админов(нас). Наши послали их нахрен мысленно и все написали заявление на увольнение
K
- выяснить, задело ли хозяина fsmo. если задело - зохватить роли куда надо
- убрать зашифрованный объект через метод 'она утонула и недоступна'
- накатить новый
- проверить репликацию и логи
- потом можно попиздеть со мной на тему защиты от таких атак, но это опционально уже, для любителей
- ах да, если вы аутсорс - а это ваш клиент, возьмите дополнительно бабла за документацию и внедрение протокола
/НАШ КОРНЕТ ОКАЗАЛСЯ ТРАНСОМ/
т.е. полной компрометации домена.
- убрать зашифрованный объект через метод 'она утонула и недоступна'
- накатить новый
- проверить репликацию и логи
- потом можно попиздеть со мной на тему защиты от таких атак, но это опционально уже, для любителей
- ах да, если вы аутсорс - а это ваш клиент, возьмите дополнительно бабла за документацию и внедрение протокола
/НАШ КОРНЕТ ОКАЗАЛСЯ ТРАНСОМ/
т.е. полной компрометации домена.
А чо там сложного защищать то?
ВБ
- выяснить, задело ли хозяина fsmo. если задело - зохватить роли куда надо
- убрать зашифрованный объект через метод 'она утонула и недоступна'
- накатить новый
- проверить репликацию и логи
- потом можно попиздеть со мной на тему защиты от таких атак, но это опционально уже, для любителей
- ах да, если вы аутсорс - а это ваш клиент, возьмите дополнительно бабла за документацию и внедрение протокола
/НАШ КОРНЕТ ОКАЗАЛСЯ ТРАНСОМ/
т.е. полной компрометации домена.
- убрать зашифрованный объект через метод 'она утонула и недоступна'
- накатить новый
- проверить репликацию и логи
- потом можно попиздеть со мной на тему защиты от таких атак, но это опционально уже, для любителей
- ах да, если вы аутсорс - а это ваш клиент, возьмите дополнительно бабла за документацию и внедрение протокола
/НАШ КОРНЕТ ОКАЗАЛСЯ ТРАНСОМ/
т.е. полной компрометации домена.
Норм. Год жили без фсмо). Заметили, когда пулы от рид мастера закончились)
D
При шифровании DC у тебя и SysVol зашифруется, и успешно отреплицируется на все другие DC. Так что без наличия бэкапа ситуация будет непростой.
EV
Норм. Год жили без фсмо). Заметили, когда пулы от рид мастера закончились)
ДС
Ещё параллельно очень важные вопросы:
- При подключении через POP3 где сохраняются встречи календаря? В ost? Как их можно вытащить в новый ost?
- Как скачать адресную книгу в POP3?
- При подключении через POP3 где сохраняются встречи календаря? В ost? Как их можно вытащить в новый ost?
- Как скачать адресную книгу в POP3?
K
Тыщу раз рассказывал. Пришли мегаспециалисты с Казахстана. Удалили бекапы, зашифровали файлсервер. Обвинили местных админов(нас). Наши послали их нахрен мысленно и все написали заявление на увольнение
А что делают чтоб зашифровывает, как так то?
O
Дмитрий Стародубцев
Ещё параллельно очень важные вопросы:
- При подключении через POP3 где сохраняются встречи календаря? В ost? Как их можно вытащить в новый ost?
- Как скачать адресную книгу в POP3?
- При подключении через POP3 где сохраняются встречи календаря? В ost? Как их можно вытащить в новый ost?
- Как скачать адресную книгу в POP3?
если не изменяет память, по поп3 это не ост, но пст.
ВБ
А что делают чтоб зашифровывает, как так то?
Открыли rdp на файлсервер с паролем 1234. Одного дня хватило)
K
Открыли rdp на файлсервер с паролем 1234. Одного дня хватило)
Ну проебалист то вы
ДС
если не изменяет память, по поп3 это не ост, но пст.
Сделал импорт пст, письма появились , а встречи нет
K
Как так то??
K
И хуя доступ на рдп админский?
K
Ой простите за мат😂
ВБ
И хуя доступ на рдп админский?
Вот поэтому специалисты с Казахстана оставили неприятное впечатление)). Теперь я предвзят)
K
Вот поэтому специалисты с Казахстана оставили неприятное впечатление)). Теперь я предвзят)
А причем тут спецы с казахстана? Проебалист то вы))