Reprise du message précédent :
Mais du coup un rebuild mbr suffit pour le deuxième la ?

Vu que toutes tes données sont chiffrées (sauf à l'avoir éteint rapidement), non.
Il fait pareil que locky, la mbr en plus, donc les partages sont aussi impactés.

Ah d'accord je pensais que c'était juste le mbr

Allez hop et un locky en plus par ici.
 
Serveur touché sur un folder, backup en route pour demain, poste écrasé...
 
Bon plus de peur que de mal mais ca geule de partout

Je pense aux boites qui tournent sous nunux et qui en ont rien à foutre
 
XaT

bof, il suffit d'une machine sous windows qui a acces aux partages et paf.

Enfin une raison de virer la meuf de la compta. T'façon elle était moche.
 
XaT

Linux.Encoder (et son cousin KeRanger sous MacOS) te saluent bien

Ouais enfin la diffusion est quand même bien moindre..

bah KeRanger est quand même passé dans une MAJ "legit" (signée et tout) de Transmission, un des client torrent le plus répandu sur MacOS

 
- nécéssite les droits admin pour ça. C'est bien cherché, on l'a assez dit    
- dangereux uniquement pour le poste utilisateur, on s'en fout un peu. Locky terrorise tous les IT car il attaque les partages accessibles à partir d'une seule machine. Le virus qui fout en l'air une bécane utilisateur, ça nous en touche une sans faire bouger l'autre dans ce topic.

Connaissais pas, ça doit pas être répandu  
Et t'façon si la boîte tourne sous nunux les gens devraient être moins débile et moins se faire infecter comme des mormons aveugles..
 
XaT

tu penses sincèrement qu'on peut remplacer les tests de QI par regarder sous quoi tourne l'ordi de ta boite ?

 
On s'occupe de clients pros et de clients privés donc ...

Ce topik décidément

 
Tu as fréquenté combien de boites ?
 
Une entreprise, c'est pas une démocratie, tourner sous windows ou linux, c'est pas le choix des utilisateurs. Le fait qu'une boite tourne sous tel ou tel OS n'indique en rien le niveau des utilisateurs.
 
C'est limite le contraire, sous linux le mec va souvent faire encore moins d'effort que d'habitude et être plus teubé que ce qu'il est normalement "c'est pas comme chez moi,  c'est de votre faute si je fais des conneries".

alors ça, pour avoir une petite partie du parc users sous linux je peux te garantir que y'a pas que des flèches dans le tas les mecs c'est des DEVs tu comprends, eux il leur faut la dernière appli à la mode et ils comptent pas se faire chier à demander au service info, non non on installe tout et n'importe quoi (et on vient chouiner quand on a cassé un truc).

Et c'est reparti Pr un tour sur nos copains les devs!!

 
Si la diffusion est moindre c'est aussi parce que le parc est moindre.
 
Le parc d'ordinateur sous windows est tel qu'il est bien plus intéressant de le viser que les autres.
C'est aussi ce qui fait faussement croire à bcp de gens qu'il n'y a pas de virus sous Mac OS.
 

 
Ici on a bien un alternant sous Windows, mais il accède aux fichiers partagés que via l'interface web d'owncloud. Donc pas de risque
 
Et si jamais, les documents importants de la boîte (administratifs on va dire) sont backupés à 500km d'ici sur un FreeBSD avec des snaps ZFS
 
Tout le reste (données clients etc.) c'est en BDD dans nos propres applications web + backupé, donc pas de stress
 
M'enfin en même temps, heureusement j'allais dire

Bah ouais une bonne infra nunux et rulz. Y'a que les environnements à la con où tu te fais infecter...

XaT

on n'est plus en 2000 ...  
Il y a enormement de machines linux et elles sont souvent interconnectees a plusieurs autres et tournent 24h/24

pas seulement, loin de là .  
l'architecture du systeme joue beaucoup , et la gestion des droits aussi

En terme de failles c'est possible, en terme de gestion des droits je vois moins...  Un partage monté en écriture ca sera la même merde dans tous les cas

 
curl | sudo
docker pull
...

D'ailleurs vous avez quoi comme message type à diffuser aux mailing lists de la COGIP pour dire aux gens de faire gaffe?
J'aimerais éviter ce genre d'emmerdes dans ma boite
 
Vous demandez juste de faire gaffe aux pièces jointes ? Certains fichiers en particulier ? C'est quoi les principaux vecteurs d'infectation ?

Dans ma boite il y a des mails de phishing interne avec redirection vers une page qui fait peur  
C'est pas sur le theme des pièces jointes mais ça doit pouvoir s'adapter ?

Une solution anti spam a conseiller ?  
Payant ça me dérange pas tant que c'est pas excessif.

C'est rigolo, en cas de client leger  

 
Tu as les solutions de type MIB ^^
Mail in Black

Débrancher le PC du réseau
En arrachant vigoureusement et brutalement le cable

 
Bonne remarque ! Je me faisais la reflexion l'autre jour.
En cas de pépin sur un poste physique, on peut foutre un coup de pied dans la prise du switch pour stopper la propagation.
En cas de pépin sur une infra virtuelle, on est obligé de couper les serveurs hôtes ?  

"Désactiver" la carte réseau de la vm ?

 
Ou le broker ^^  

 
Sur les infras où j'ai des UTM Astaro/Sophos on s'en sort pas mal jusqu'à maintenant (promis j'ai pas d'actions chez eux, je râle même assez souvent sur leurs mises à jour un peu merdiques)
 
Et sur l'infra où j'ai eu une merde récemment (avec un UTM d'une autre marque), maintenant je jette toutes les pièces jointes contenant des trucs dangereux (js, exe, bat, com, msi, etc. ), et je verrouille tout ce qui contient du zip ou du html. Ca finit avec deux trois appels par jours pour déverrouiller des pièces jointes légitimes, mais c'est mieux qu'une récup de sauvegarde et reinstall de PC.  
 
Après pour tout ça y a quand même des licences pas hyper données.
 
PS : le hosted email/anti spam de TrendMicro laisse passer les merdes. Je n'ai pas d'expérience sur les autres solutions du marché.    

attention au gag si la VM est dans Azure
 
(pas de prise en main "console" possible dans Azure, c'est du RDP/whatever moyen réseau obligatoire)

Trop gros ?
 
XaT

Oué je vois ça, pour l'instant je me débrouille avec le logiciel de notre presta mail.  
J'ai quand même l'impression que les users qui se plaignent sont ceux qui files leur mails à n'importe qui au téléphone.  
Du coup ils confondent spam et démarchage commercial.