ВБ
Кстати, да. Об этом уже не раз говорили
Size: a a a
2021 March 12
ВБ
Снести к херам и по новой
е
да тут советуют чистить
M
Это я был )) У меня на подработке 2013-й эксч ломанули ) CU23 поставил, KB5000871 поставил. Что дальше с этим сервером делать, хз )
Прогнать антивирусом, выполнить RecoverServer и сменить всем пароли
е
вот и я так подумал ))
ну прикольно) у тебя там весело)
KK
Это я был )) У меня на подработке 2013-й эксч ломанули ) CU23 поставил, KB5000871 поставил. Что дальше с этим сервером делать, хз )
я прогнал сканерами. удалил все следы. поменяли пароли админов.. поблюдаем за ним сейчас принудительно
KK
но гарантий нет
M
Дальше работа для blue team, если такая имеется
SO
blue team, выходи!
R
ну прикольно) у тебя там весело)
Да мне что. Если у людей CU15 стоял, а про необходимость установки CU23 говорилось еще в 2019-м году, если виндовые апдейты отключены совсем, тут ССЗБ.
R
А был ли взлом?)
M
Тут никакие апдейты не спасут, серверы ломали ещё до их публикации: https://www.welivesecurity.com/2021/03/10/exchange-servers-under-siege-10-apt-groups/
M
А че есть есть иксперты по чанге?
R
как выразился один клиент: "Да кому мы на**й нужны"
M
Кароче. Являются ли Security Patch for Exchange кумулятивными?
KK
как выразился один клиент: "Да кому мы на**й нужны"
Зашифруют все и будут просить биткойны. Тогда и узнают цену своей инфы
R
Зашифруют все и будут просить биткойны. Тогда и узнают цену своей инфы
))) так и будет. рано или поздно
R
а потом начнется "Прошу, умоляю"
A
Зашифруют все и будут просить биткойны. Тогда и узнают цену своей инфы
На это есть бэкапы.