Jak uniknąć ataków hakerskich na komputery i serwery po zhakowaniu MPK w Krakowie?

Thu Dec 05, 2024 7:59 pm   

Od wtorku jest zhakowane MPK w Krakowie.
A Wam się udaje się unikać odstrzał na Wasze kompy i serwery?

Robert

Thu Dec 05, 2024 9:26 pm   

W dniu 2024-12-05 o 18:59, pytajacy pisze:

Mój roboczy komputer 'widział sieć' pierwszy i ostatni raz kilka lat
temu przez kilka/kilkanaście minut tylko z dwu powodów:
- aby po instalacji Windows zlikwidował wszystkie wykrzykniki na liście
sprzętu pobierając sobie brakujące sterowniki,
- Builder 2010 odmawia współpracy dopóki się nie zarejestruje.

A na tym z którego piszę wydaje mi się, że nie mam nic co by mnie
zabolało, jakbym nawet wszystko stracił.
P.G.

Thu Dec 05, 2024 9:34 pm   

W dniu 5.12.2024 o 18:59, pytajacy pisze:

Siedzę na Ubuntu najnowszym i mam spokój, oczywiście aktualizowany na
bieżąco no i żadnego śmietnika nie instaluję.

--
Janusz

Thu Dec 05, 2024 10:47 pm   

in <news:vispmc$81o$1@news.chmurka.net>
user pytajacy pisze tak:


Prywatne kompy? Ten komp do internetu bankowego jest
tak silny jak Firefox.

Aktualizuj Firefoxa. Jedyny program który aktualizuj.
Tylko Firefoxa przepuszczam w firewallu.

--
Piter

# kradno ale sie dzielo

Fri Dec 06, 2024 8:41 am   

W dniu 05.12.2024 o 20:34, Janusz pisze:


Z cyklu rozmowy pierwszolistopadowe.

Adam

Fri Dec 06, 2024 10:13 am   

W dniu 2024-12-05 o 22:20, pytajacy pisze:

Program antywirusowy jest jak dodatkowe zabezpieczenie w samochodzie.
Zawsze jakieś utrudnienie dla potencjalnego włamywacza. Co będzie tracił
czas na łamanie dodatkowych zabezpieczeń jak komp obok nie ma nic oprócz
Defendera i to mocno obciętego bo wqrwia przy stronach XXX

Sat Dec 07, 2024 7:07 am   

in <news:viubnj$kl4$1@news.chmurka.net>
user DaNsOuNd pisze tak:


boh jeszcze przepuszcza ruch www przez antywirus.
Masochizm.

--
Piter

https://www.veracrypt.fr https://vivaldi.com
https://www.irfanview.com https://handbrake.fr
https://www.faststone.org https://www.xnview.com

Sat Dec 07, 2024 10:43 am   

W dniu 5.12.2024 o 22:20, pytajacy pisze:


--
Janusz

Sat Dec 07, 2024 9:36 pm   

W dniu 07.12.2024 o 10:21, spider pisze:

Ale program antywirusowy jest super dodatkiem, ale coś lepszego niż
Microsoft-u.
Mam pocztę firmową w zewnętrznej firmie hostingowej, i wszelkie
załączniki z wirusami przechodzą jak nóż w masło. Między innymi dlatego
chwalę sobie program antywirusowy, nie wyobrażam sobie życia bez niego.

Przez kilka lat, miałem pocztę firmową na google i tam faktycznie było
miodzio: super filtrowanie spamu, zero podejrzanych załączników. Ale jak
się skończył okres darmowy to dali zaporowe ceny dla mnie, tzn. wszyscy
mieli taką samą cenę ale stwierdziłem że to zbyt drogo i zrezygnowałem.

Natomiast na Interii nawet trzymają poziom i raczej nie zdarzają się
mejle z podejrzanymi załącznikami. A po opłaceniu abonamentu nawet
bardzo dobrze działa filtr antyspamowy.

Jak to mówią: bądź czujny jak pies podwójny.

Robert

Sat Dec 07, 2024 11:37 pm   

W dniu 07.12.2024 o 20:36, pytajacy pisze:


Trudno będzie
https://spidersweb.pl/2023/03/antywirus-czy-warto.html

To z 2023 ale w 2024 Defender jest jeszcze lepszy.

--
Pixel

Sun Dec 08, 2024 12:19 am   

W dniu 07.12.2024 o 22:37, Pixel pisze:

Idąc tym tropem, to można stwierdzić że po co kupować Windowsa jak można
używać darmowego Linux-a.

Sun Dec 08, 2024 1:34 am   

W dniu 07.12.2024 o 23:46, Pixel pisze:

dziwnymi załącznikami, które otwierają furtki. Swego czasu miałem
wątpliwą przyjemność bycia firmowym administratorem i wiem jak
użyszkodnicy potrafią się zachować, dlatego uważam że obecnie nie
wyobrażam sobie funkcjonowania firmy bez antywira na stacjach roboczych
czy na serwerze. Osobiście przeżyłem co się dzieje jak "wirus" wpadnie
do firmy i położy całe funkcjonowanie firmy. Współczuje chłopakom z MPK.
Wiadomo że nie ma 100% zabezpieczenia. Ale podali w informacjach że
wtedy otrzymali dużo zainfekowanych mejli, ktoś kliknął i po ptokach.
Pewnie, jak to w Polsce, oszczędzali na czym się da i jest efekt.

A przy wyborze antywira nie kieruje się reklamą, tylko doświadczeniem
moim i administratorów.

Sun Dec 08, 2024 4:27 am   

pytajacy <rora1@poczta.fm> wrote:


Ja te. Caej firmy nie ubio, ale troch poinfekowao. Tragedii nie byo.

Ciekawostka: to bya firma produkujca oprogramowanie antywirusowe. Jeden
z chopaków przypadkiem odpali wirusa i pooooszo zanim si zorientowa.
BTW, obecnie to znana posta w wiecie cybersecurity (i nie ujmuj mu
niczego, wpadki zdarzaj si kademu).

Normalnie wirusy byy odpalane tylko na wydzielonych "namnaarkach"
(fizyczne komputery, to byy czasy jeszcze przed wirtualkami). Bya te
zasada, e wszystkie próbki, które gdzie latay po firmie, miay mie
zmienione rozszerzenie, eby nikt tego przypadkiem nie odpali. Ciko
oczywicie tego upilnowa.

Z drugiej strony, na lata mojej pracy tam stao si to tylko raz, wic
moe jednak nie tak ciko.

Mi si te to kiedy zdarzyo, cho na odizolowanym komputerze. Do tego to
by mój... moe nie "wirus", bo nie namnaa si, po prostu szkodliwy kod.
Nie planowaem go oczywicie nigdzie dystrybuowa, po prostu chciaem
sprawdzi pewn koncepcj, tylko w bezpieczniejszych warunkach ni si
klikno. No i có, koncepcja bya suszna, troch danych poszo.

--
Na egzaminie koncowym z anatomii w akademii medycznej profesor zadaje
studentce wydzialu lekarskiego pytanie:
- Jaki narzad, prosze pani, jest u czlowieka symbolem milosci?
- U mezczyzny czy u kobiety? - usiluje zyskac na czasie studentka.
- Moj Boze! - wzdycha profesor i w zadumie kiwa sedziwa glowa. - Za
moich czasow bylo to po prostu serce.

Sun Dec 08, 2024 6:31 pm   

W dniu 08.12.2024 o 00:34, pytajacy pisze:


Przy obecnie "królującym" Windows 10/11 po tysiącu aktualizacji,
zainfekowanie jest coraz bardziej trudne. Microsoft przez 20 lat
poczynił jednak pewne kroki, żeby nie dochodziło do tego. Do tego doszła
ochrona od strony przeglądarki + zabezpieczenia lokalne, praca na koncie
usera a nie administratora (ograniczenia) i parę podobnych. To już nie
to co kiedyś przy XP. Oczywiście, jak bardzo chcesz, to sobie
zainfekujesz system ale samo się to nie dzieje, podobnie jak chcesz
uciąć sobie palec, to sobie utniesz i żaden antywirus Ci tego nie
zatrzyma, co najwyżej "krzyknie" że już jest "po zawodach" :)

--
Pixel

Mon Dec 09, 2024 11:25 am   

On 07.12.2024 23:19, pytajacy wrote:


Program antywirusowy jest tym lepszy im ma większą bazę użytkowników
którzy dostarczają mu próbek, a Defender jest tutaj bezkonkurencyjny.
Zresztą z moich obserwacji to najwięcej ostatnio przychodzi emaili z
phishingiem. Ostatnio dał się nawet złowić u mnie szef wszystkich
szefów, tylko trzeba przyznać że kampania całkiem dobrze zrobiona. Email
wyglądał na całkiem legitny, imienny, napisany ładnym angielskim z
własnej zarejestrowanej firmowej domeny. Rozgrzeszyłbym go, gdyby nie to
że haker wysłał linka do xlxs udostępnionego niby na sharepoincie
(tłumaczył że niby PDF się nie załączył ze względu na rozmiar, więc już
pierwsza nieścisłość bo link był niby do XLSX) z tym że strona
phishingowa była postawiona na dziwnej domenie strony jakiegoś legitnego
lekarza z Iranu (pewnie też mu się włamali), więc wystarczyło się dobrze
przyjrzeć linkowi by się zapaliła czerwona lampka lub wejść na jego
stronę główną by zobaczyć perskie krzaczki.

Ale do puenty, login i hasło zostało sprzedane, ale na nic się ono
hakerowi nie zdało, bo logowanie zostało automatycznie zablokowane przez
jedną z reguł conditional access policy, a nawet gdyby nie to, to
dwuskładnikowe uwierzytelnianie by go zatrzymało.
Także jak się chce to da się zabezpieczyć nawet przed głupimi
działaniami użytkowników.

W tym MPK w Krakowie to musiało być na prawdę grubo coś nie tak jeśli
jedno nieodpowiedzialne kliknięcie użytkownika przyczyniło się do
położenia całego systemu.