Search the Community

Bonjour à tous, J'attire votre attention sur cet article que je viens de réaliser : http://www.tech2tech.fr/supercrypt-le-ransomware-gagne-la-france/ Cette attaque n'a pas pour le moment pas solution autre que de payer la rançon. Il est possible de récupérer ses données, mais j'espère qu'une solution sera bientôt trouvée pour le faire par ses propres moyens. Pour l'instant je vous encourage vivement à consulter l'article, qui présente les failles utilisées, et ainsi sécuriser les serveurs de vos clients, et toutes les machines accessibles par RDP. Principales failles: RDP directement publié sur 3389 (port natif) RDP accessible en IP publique (sans VPN) Mot de passe de session faible (attaque certainement par dictionnaire) Sauvegarde accessible depuis le serveur (pas de sauvegarde hors ligne) Si vous rencontrez ce problème, et que vous n'êtes pas sur de vous, n'hésitez pas à faire appel à moi. J'ai en effet géré le problème pour deux clients qui ont subits l'attaque vendredi et dimanche dernier (mon mail est disponible dans la fin de l'article).

Bonjour à tous, j'ai pas mal de clients qui partagent le wifi de leur box pour des locataires en gite ou chambre d'hotes. Ce qui devait arriver arriva, l'un d'entre eux a recu un courrier hadopi alors qu'il ne telecharge pas. Pensez vous qu'il y ait possibilité de filtrer les usages P2P sur les box des FAI ou par l'ajout d'un routeur dédié ? Le Fai concerné vient de nous dire que non, mais je suis sur qu'il y a des solutions Merci d'avance :-)