Reprise du message précédent :

Ca dépend de la politique de sauvegarde à dispo .. Mais bon un simple cliché instantané planifié 2-3 fois par jour ouvré si serveur windows en complément de snapshots natifs côté stockage (si possible) et des traditionnels backups quotidiens, c'est possible d'avoir une granularité intéressante dans ce cas de figure.
 
Le cloisonnement des droits d'accès aussi permet de limiter pas mal les dégats aussi
 
Et surtout comme d'hab essayer de sensibiliser les utilisateurs à ce genre de saloperies, en plus de mettre des politiques un poil nazi côté mail (blocage systématiques des docs offices avec macro, les exe & co, même encapsulés dans un zip) mais avec une certaine réactivité côté délai utilisateur

si t'as 3 serveurs impactés par un crypto, poses toi quand meme la question des droits qui sont donnés....

Sinon la seule solution fiable actuelle me parait etre des solutions comme AppLocker

 
Locky also removes any Volume Snapshot Service (VSS) files, also known as shadow copies, that you may have made
https://nakedsecurity.sophos.com/20 [...] d-to-know/

c'est pas du readonly les clichés accessibles depuis un partage windows?  

 
Vous etes mignons tous les 2....
 
Des solutions pr eviter la propagation j'en ai proposé des ce vendredi (je ne suis pas en charge de ce client donc je ne connais pas l'infra complete pourtant),
mais si il n'y avait que nous, les choses seraient bien evidemment differente.  
Entre les decisions de la direction du genre "alors les spams, on veut tous les recevoir, faut juste que ça soit ecrit [SPAM] devant, parce que tu comprends des fois que y aurait un mail d'important dedans...", la solution antispam basé sur un soft d'un autre age,
et des softs d'un autre age disais-je qui ne marchent qu'en mode fichiers a plat et qui necessitent des lecteurs reseaux (et tant qu'a faire les preco indiquent avec acces total à "tout le monde" ) sans que ça ne choque l'editeur en question,
la sensibilisation des utilisateurs, qui t'ecoutent par une oreille pdt que ça ressort de l'autre, qu'ont pas honte de t'appeler APRES avoir cliqué sur la piece jointe d'un mail qu'il trouvait lui-meme suspect (le pb i2c a de beaux jours devant lui malgré toute les securités du monde), on a pas le cul sortie des ronces...

 
bah tiens, c'est justement lui qui a frappé.... pleins de fichiers .locky

D'ailleurs, je me demande s'il est possible de considérer l'utilisateur comme source d'une attaque et donc de le virer/attaquer en justice/etc.

sans connaitre toutes les lois qui puissent exister, le travailleur français etant plutot bien protégé, je doute que cela puisse etre possible.
au pire un avertissement....

En général, les éditeurs sont plus en mode "notre appli ne fonctionne qu'avec des droits d'admin, faut tout ouvrir" qu'en mode "sécurité".
J'ai eu le cas dernièrement avec une appli qui devait être installée sur des serveurs Citrix pour qu'une équipe puisse travailler dessus. Cette appli nécessitait des droits d'admin (j'ai pas cherché à comprendre pourquoi sur le coup, c'est pas mon problème).
 Quand je leur ai expliqué que c'était niet sur les serveurs de prod, qu'il allait falloir l'installer sur un serveur séparé (et donc "investir" ) et qu'on ne garantirait pas de délai de rétablissement en cas de crash du serveur parce qu'un petit aurait flingué le serveur, bizarrement ils ont trouvé une autre solution  

 
Tu es plus persuasif que moi.
J'ai beau dire et répéter qu'il faut un minimum de séparation, on me rit au nez. Arrive un moment où tout se marche dessus, les perfs s'écroulent ou il y'a des incompatibilités alors ça commence à parler d'investir. Et là, ils prennent peur quand chaque intervenant de chaque appli balance des devis à 10k€ pour la migration vers un nouveau serveur  

J'avais un argument supplémentaire : ils ont débarqué en mode "il nous faut ça pour le 20 février", alors que j'avais zéro disponibilité avant au moins mi-mars. Et comme leur projet était loin d'être prioritaire par rapport à ce que je fais déjà en ce moment...

Euh,
 
tu imagine TOUS tes clients, dans tous les cabinets, toutes les assistantes / secrétaires et autres ne pas le faire?  

oui pour un cas

"j'ai ouvert le mail car je croyais que c'était une facture d'un hotel"

réseau à 100bit/sec. ce matin, la journée va être productive
 
(mon profil est sur le réseau)

Une nana chez un de mes clients voudrait une souris spéciale pour "soulager sa tendinite du pouce". Bon alors, un trackball ça va pas l'aider, ça serait encore pire. Une souris "verticale" ou un tapis de souris ergonomique ça va surtout protéger son poignet. Au final il n'y a pas de matériel spécifique pour une tendinite du pouce ?

À part les souris verticales je vois pas.
Peut-être la souris "stylo" que j'ai vu passer un jour ? Ça se tient comme un stylo en fait.

Y'a une autre nana dans la boîte qui a ramené une ancienne tablette graphique à elle (elle dessine sur ton temps libre), et elle s'en sert pour varier de la souris, mais maintenant je ne sais pas si c'est adapté à un travail type "bureautique" 8h par jour

Putain. De. Lotus.  
 
J'ai restauré une base mail pour un user, et dans ma grande naïveté je me suis dit qu'il n'aurait ensuite plus qu'à copier les mails de la restaurée vers la normale.
 
Mais non. Ça ne semble pas exister nativement dans lotus. Il faudrait apparemment utiliser des scripts longs cmb simplement pour ça.  
 
Y a des gens qui utilisent cette purge et qui ont déjà rencontré ce cas de figure ?
 
tl;dr : lotus notes n'aime pas le c/c

 
J'ai celle-ci (ainsi que le DBA) :
http://www.amazon.fr/ergonomique-v [...] B009D9CZ5C
 
C'est très bien.

 
ça n'existe pas. Les trucs avec la bosse en gel etc, c'est tout sauf ergonomique. Les gens adorent parceque c'est confortable, mais c'est le pire truc du monde pour le canal carpien et toutes les articulations du poignet. Faut pas.
 

 
Une bonne position de travail.
 
Les gens ont tendance à centrer la partie alphabétique du clavier sur le bureau, et donc avec le pavé numérique sur la droite la souris se retrouve déportée très loin sur la droite, forçant une contorsion et mouvement ignoble du poignet, source de tous les maux.
 

 
Les souris verticales, ça marche, c'est vrai, mais c'est ce que j’appelle une bonne solution à un mauvais problème. ça permet aux gens de garder leur mauvaise position de travail tout en annulant le mouvement du poignet. Pourquoi pas, mais je préfère prendre les problèmes à la racine perso (et surtout ne pas me retrouver restreint à un catalogue de trois souris )
 
C'est aussi pour ça que les gauchers sont moins soumis à ces problèmes, ils ne sont pas génés par le pavé numérique; en centrant le clavier sur le bureau ils ont plein de place sur la gauche et donc même inconsciemment/sans le faire exprès ont une très bonne position de travail.
 
 
Va voir le bureau de la fille, je te parie ce que tu veux que c'est ce que je décris, avec une souris bien déportée sur la droite..

 
ça fait cinq minutes que je regarde mon clavier bien centré (voire légèrement déporté sur la gauche) en disant en boucle à haute voix "Mince, c'est pas faux"  

Objection sur mon clavier j'ai autant de débort a gauche qu'à droite ( g15 )

Je suis gaucher a tendance ambidexte  j'ai réglé le problème : j'ai deux souris (une de chaque côté )
Par contre celle de gauche est en clic inversé et celle droite en normal ( une vrai galère aa faire d'ailleurs )

Perso au boulot j'utilise ma souris avec la main gauche à cause de ça.
Même un clavier tenkeyless ne résout pas entièrement le problème avec la souris à droite. Et je suis pas fan des claviers 60%.

Je pensais à une souris Penclic 2 mouse.
 http://www.amazon.com/Penclic-Wire [...] B005GL0H24

 
Moi je suis droitier mais j'ai aussi deux souris maintenant. Une verticale à droite et une normale à gauche (sans clic inversé).
 
Je commence à avoir mal au bras gauche en plus d'avoir mal au bras droit  

Je sais pas trop où poser cette question, mais j'ai reçu plusieurs messages de spam d'adresses legit en @auch4n.fr  
Ca vous est arrivé aussi ? Ils se sont fait hacker leur serveur mail ?

avec un 4 à la place du A, c'est tout sauf legit...

Ma collègue à ça (mais avec une barre qui fait tout le clavier)
 

 
Je pense que tu peux te passer du pouce

Apprendre à tenir une souris (et le reste du coup ) et changer de main un temps (spa compliqué la gauche à la place de la droite)
 
XaT

 
Non mais l'adresse est legit, c'était pour éviter le référencement google

auchan c'est pas une chaîne de magasins super connue ? Le risque de référencement google doit pas être aussi grand que si c'était le nom d'une PME

C'est pas impossible mais relativement peu probable que ce soit leur serveur de mail qui se soit fait cracker, il est bien plus probable que ce soit des PC individuels avec une boite mail @auchan.fr configurée dessus qui se soit choppé une saloperie ou que ce soit bêtement de l'usurpation d'adresse (malgré tous les mécanismes en place ça reste encore très souvent possible).

tiens, les majs de secu de ce mois ci ont encore reset l'UAC et les permissions des repertoires sur C: ...
 

 
sinon, pour info, le domaine auch4n.fr est disponible  

C'est moche, mais tant mieux, l'UAC ça date de bientôt 10 ans et 4 ou 5 versions majeures de Windows

tant qu'on peut le desactiver
 
ce qui est plus chiant c'est de devoir passer un CACLS sur tout le drive

Ou un clavier sans numpad

C'est chiant au quotidien.
La souris à gauche ça donne l'avantage quand tu dois renseigner souvent des chiffres. Par contre c'est chiant pour les raccourcis claviers.
Heureusement que ctrl-Inser / shift-Inser existent

Pour le spam, effectivement, on a vu plusieurs clients signaler une recrudescence de mail "votre facture blabla..." tout à fait similaire à celle de cet été, mais avec cette fois-ci des langues étrangères (Russe, Allemand, Anglais etc).
Et c'est comme ça que le dir R&D d'un gros client s'est fait avoir... PAF le serveur