和勒索病毒斗争的经历，要听吗？

关键是什么，备份备份备份，没有备份，以后真的会丢了工作，抱头哭
1、用SYNOLOGY的计算机备份整个ERP服务器的C,D盘
2、11.20号员工反馈上不了ERP，去了机房才发现机器中了勒索病毒，
3、幸好关键ERP数据库文件没有被加密，LDF,MDF
4、用PE登入到系统，把文件拷贝到移动硬盘（确认再确认有拷贝完整）用友的数据库源文件，重要重要重要
UFDATA.LDF UFDATA.MDF/UFMeta.LDF UFMeta.MDF/UFSystem.LDF UFSystem.MDF/UTU.LDF UTU.MDF
5、最后用SYNOLOGY提供的恢复工具客户端，用DOS引导，通过网络还原整个系统的C D盘
6、花了6个小时才还原完成，因为内部是百兆网络，每秒钟只能拷贝10M
7、拷贝ERP数据文件，
8、重启系统，最后把整个ERP恢复起来

当时就我一个人，心跳达到101下，吓死了如果恢复不回来，4个月的数据都没了


幸好没感染到关键文件，向大家报告，一定要备份备份备份，重要事说N遍。



是这四个文件。U8ERP非常重要，内外都勒索，外有勒索病毒，内要应付用友（因为没钱交保护费）一年要好多钱。上次也是中了一次勒索病毒，我叫用友来安装，花了6000大洋
这次我一个人把他搞定，一分钱没花，这个群辉NAS的备份软件是免费的，以前我也叫一个数据恢复的公司来报价，要10W大洋，我没给。（PS。我悟到了应该是勒索病毒是一种修改文件后缀加密的软件，而为什么我所有文件都感染了，就SQL在运行的日志和数据都没感染呢？我分析可能是SQL还在运行，所以那个勒索加密被堵住了，没法动所以跳过去加密其他文件，一般SQL在运行，你想去改那后缀可以改吗？还有SA的密码要加强一点）主要现在哪儿都不太平，香港大乱，台湾大选，美国支持，所以黑客到处流窜。

还有后续啊，要听的点个赞
后续来了
1、还原后，我进入服务器管理，第一步就是先加固密码，这次搞14位的
2、然后进入服务器管理发现有好多ID4625的扫描用户名和密码的日志
3、也是很讨厌啊，就是这些鬼在骚扰的。我一直查啊查，因为我的U8客户端都没有装，是用埃克斯EAA终端登入器，当做是客户端（因为U8安装包N多G，考个文件都得1小时，还有安装时间）
4、这个登陆器客户端必须开启3389端口，而勒索软件就是扫描这个端口，我又不能改端口，后来用DOS命令，NETSTAT -AN 发现有很多外网地址访问我的服务器内网IP
5、最后刷大招了，把路由器原先开给维护的客户端全部关闭，那些苍蝇才进不来。（这个解决了）
6、以后规定，妈的以后维护一概用拨号VPN进来，我给他开权限，路由器的映射端口一概不开，花生壳全部关闭掉
就这样解决了，有点脾气。


以后规定，妈的以后维护一概用拨号VPN进来，我给他开权限，路由器的映射端口一概不开，花生壳全部关闭掉
这就是我的大招，没辙了
不要把网络端口都暴露在外网
只能把所有端口映射都关闭掉
这下系统清爽多了，

静等后续

在哪里可以下载这个软件呢？

内外都勒索，外有勒索病毒，内要应付用友，这也太真实了吧

要是你更新了后续 我就当你没在打广告了

饭团君 发表于 2019-11-22 09:47
要是你更新了后续 我就当你没在打广告了

我准备更新了，赞还没给够

xuming 发表于 2019-11-22 09:15
内外都勒索，外有勒索病毒，内要应付用友，这也太真实了吧

真的啦，我每年的维护费没交，用友就不更新了，反正就这样运行下去。然后我只要重装系统，就要更新费用，一次6000

张颖杰 发表于 2019-11-22 08:48
在哪里可以下载这个软件呢？

这不是软件啊，是群挥NAS自带的APP。免费的，不要钱我才分享的。我真的不是在广告。主要是APP不要钱不要钱不要钱，重要事情说3遍

排版太花啦 帮你改好了

划重点：备份

雪碧王子 发表于 2019-11-22 11:16
划重点：备份

对，说了一大堆，就两个字，而且要严肃对待备份。

准备的材料，DS716-NAS, 移动硬盘（用来拷贝大文件），U盘（引导），主要备份操作系统、数据库、日常文件。

傻瓜才應戰哪

先知 发表于 2019-11-22 16:45
傻瓜才應戰哪

说的是你吗？我都是现有备份在迎战的。