http://www.tahribat.com/forum/dikkat-server-guvenligi-hk-192363 Zamanında uyarmıştım. Konu altında tartışılmıştı. . - @Kaptan ın daha delikanlı olduğunu kanıtlayan şahsiyet ile tanıştım..

Yedeği yok muydu :( Andolsun kuşluk vaktine ve dindiği zaman o geceye ki, Rabbin sana veda etmedi ve darılmadı! Ve kesinlikle senin için sonu nünden daha hayırlıdır. ileride Rabbin sana verecek de hoşnut olacaksın! O, seni bir yetim iken barındırmadı mı? Seni, yol bilmez iken yola koymadı mı? Seni bir yoksul iken zengin etmedi mi? yle ise, sakın yetime kahretme ! El açıp isteyeni de azarlama! Fakat Rabbinin nimetini anlat da anlat!

Aynısı r10da birisinin basina geldi. Baya bi ugrasti ama son care parayi gonderip actırdılar. Daha sonra eleman açığı falan kapatmıştı. \ /

geleneksel sunucumdaki veriler şifrelendi para istiyorlar vol#bilmemkaç abi yedekleyin bu konu her açıldığında yazıyoruz en az 2 yedek 1 yedeğin nette bağlı olmayan pc üzerine yapılsın hatta şifreleyene de lolo yapıp sistemi yeniden kurup açık portalrı kapatmak ve mumkunse log dosyalarını inceleyip nereden hangi porttan geldiğini bulup ona nlem almak gerek ama nerde Türk milleti olarak yaptığımız işe nem vermeyip üstüne birde zen gstermediğimiz için yedek almak angarya geliyor ve almıyoruz gidince de vahh ki vahh diyoruz... Konu ile alakalı geçmiş olsun kardeşim giden gitti parayı deyip o veriyi geri alacaksın oturup pazarlık et 1000$ a falan düşür de verişlerini geri versinler başka yapılacak pek bişey yok şu an için ama verileri aldıktan sonra iyi bir şekilde akıllanıp umarım her akşam en az 2 yedek alırsın... Wordpress - SEO & Digital Marketing

Geçmiş olsun hocam. Bire bir aynısını yaşadık ama bizde exe ler serverde veriler linuxta olduğu için veri kaybı yaşamamıştık. eleman exeleri zipleyip şifreleyip para istemişti:) 2003 ise muridin dediği gibi artık yenilemenin vakti gelmiştir sizin için. bizde pc çoktu ağda, ayak altındaki bi pc ye girip ordan ulaşabilmişti servere. muhtemelen uzak bağlantı portun açık ve güvenliğin zayıf. hani baharlarda sen gelecektin..

Genel olarak cevap veriyorum. Server 2012 kurulu Şifre çok basit değil Yedekler var qnap ta ama qnap taki logo yedeklerini de şifrelemiş Birde firewall cihazı var forti wifi 30d Ve bu sorun sadece server da var. Ağdaki bilgisayarların hiçbirinde sorun yok. Şerefsiz sadece logo dosyalarını şifrelemiş başka hiçbirşeye dokunmamış. Hem server da hem de ağdaki bilgisayarda trend micro kurulu. Anlamış değilim Edit: Veri noktasında qnap harici yedek var çok sıkıntı değil veri var elimizde ama nemli olan firewall, antivirüs vs. olmasına karşın nasıl server a sızıldığı? Şimdi tekrar kuaracağız filan eleman yine şifreleyecek. Nasıl firewall ı aşıp bağlanabiliyor? JOE tarafından 07/Mar/16 17:26 tarihinde düzenlenmiştir Not late for nothing

axx uzantısı AxCrypt programının uzantısıdır. freeware bir yazılımdır. ben şahsi tüm dosyalarımı bu program ile şifreliyordum. demekki faydalıymış :) Ne zaman birşey ğrenmek istesem, Birden Vaktim Kalmıyor?

Keriz vergisi demeniz lazım. La nasıl beceriosunuz servera virus bulastirmayi aklim almıyor Server dediğin şeye Windowsun kendi içindeki IIS, DNS falan kurarsın olsa olsa 2 tane daha uygulama koyar ellemezsin. Antivirus bile kurulmaz servera gereksiz yani. oyun falanmi oynuyosunuz serverda napiosunuz Nush ile uslanmayanı etmeli tekdir, Tekdir ile uslanmayanın hakkı ktektir!

geçmiş olsun bizim de başımıza geldi. çok küçük bir hasar ile kurtardık paçayı. yedeğin vardır umarım.

Steganos Backup programının bizimle alakası yok. Sanırım o eleman kurmuş. Bir de nasıl server a bağlanabiliyor? Burayı çzemedim ve sinir oldum. Sadece muhasebe programı dosyaları şifrelenmiş, diğer dosyalar duruyor. Sorması ayıp bu hangi muhasebe programı? Yetkili servisinden szleşmeli yada szleşmesiz destek alıyor musunuz? Alıyorsanız en son ne zaman bağlandılar ya da müdahale ettiler? Herşey kolaydır, bazen değil işte

Steganos Backup programının bizimle alakası yok. Sanırım o eleman kurmuş. Bir de nasıl server a bağlanabiliyor? Burayı çzemedim ve sinir oldum. Sadece muhasebe programı dosyaları şifrelenmiş, diğer dosyalar duruyor. Not late for nothing

Hocam portlari kontrol et derim acik port varsa bi ihtimal nasil trend i gecmis mevzusuna gelirsek hocam adamlar runtime crypteri 15 tl ye satan eset geciyor 1-35 anlayacagin guvenlik duvarlari antivirusler saglam is degil kendin koruyacaksin sistemde guncellemesini yapmadigin birseyden dalmis olabilir hersey olabilir hocam yedekte varmis kaybin cok degilmis buna sukret daha sonra şeyhinde duasini alarak sistemi detaylica tarat supheli gozuken bilmedigin ne varsa sil gitsin tabi bu benim sahsi gorusum Bot ve lisans ihtiyaçlarınız için pm atınız.

Yok hocam ya serverda hiçbirşey yapılmıyor. Muhasebe programı ve dosyalar var sadece o kadar. Hatta antivirüs de kurulu. Bir de 05.03.2016 22:24 te "Steganos Backup 2012" diye bir program kurulmuş. Bu mu şifrelemiş verileri acaba? Steganos Backup orijinal miydi hocam? Ozgurluk aslinda her istedigini yapabilmek degildir, istemedigini yapmamaktir. // Verdigin degeri gormeyince, gordugun degeri ver!!! // Hayatin herkes icin bir bavulu vardir!!! // Dusmek gerekir bazen hayatta; kalkmayi ogrenebilmek icin

RDP portunu değiştir hocam oradan giriyolar. Parayı vermeden çzemezsin. Pazarlik yap pazarlığa yanaşıyor. Çünkü ayni olayi r10da okudum. Pcye geceyim linki bulursam atarım. \ /

serverda virus denemeleri veya onune gelen programı indir kur yapmayacagınıza gore uzak masaustu portu standartmıydı? kullanıcı adı şifre basit mi? . nereden nasıl ulasıyorlar

Bende byle birkaç olay duydum ve grdüm. Polisi aradılar geçmiş olsun dedi. Poliste birşey yapamıyor. Yedek almak artık çok nemli hale geldi. Geçmiş olsun hocam.

ben bu notu bir yerde daha grdüm ama nerde hatırlayamıyorum birinin daha başına gelmişti geçmiş olsun hocam sunucu sistemi ne hocam Parayı yatırıp bana makbuzunu gnderdiğiniz taktirde, demeyi 15 dk içinde teyit ettirip hemen serverinize bağlanıp en kısa süre içinde eski haline getireceğim. adam işi bildiğin firmaya çevirmiş 15 dk diyor bizim bankalarda müşteri hizmetine bağlanmamız 15 dk sürüyor TheAvenqer tarafından 07/Mar/16 09:28 tarihinde düzenlenmiştir Bot ve lisans ihtiyaçlarınız için pm atınız.

Hocam bu elwmanların twk yararı yedeklemenin ne kadar nemli oldugunu hatırlatıyorlar. falcon ile bir grüş istesen bide server kaç kurulu sizde? 2003 varsa hemen değiş. geçmiş olsun. birde rdp açığını kontrol et oradan giriyorlar genellikle, mesela yüce bilişimci bi tanıdıgım şyle demişti" standart şifrelerle ortalama 10 hesaptan 3 ü kırılıyor" adam 123456 diye koyarsa şifreyi az bile :)

Olayı sana anlatayım nasıl geliştiğini. DNS bir pc vardı o pc herkes program kurur kaldırır internet srf eder vs işte O kişide rat yedi sonra baktı inceledi sistemde uzak bağlantıdas sql olduğunu grdü zaten elinde bilgileri var baktı giriş yaptı inceledi durdu sonra işine yarayan birşeyler çıktı ve hemen işlemleri devreye aldı. Hele birde baktı backup almamış haftalık yada 3 günde bir hemen çat çaktı dosyları içine sonrada malum gelsin paralar. Bende server var serveri giriş için tek ip gerekli kullanıcı tek içinde antivirüs vs hiç birşey yok bomboş hergün sisteme girer incelerim sabah ilk işe geldiğimde akşam çıktığımda. nemli bilgiler varsa zaten günlük yedeklerim. Kısacası sende yedek yoksa elinde sen ona muhtaç olacaksın tahminim DNS birisin bilgisayarından girmiş olabilir birde şifre kolaydır senin :) o yüzden geçmiş olsun yedeklerim vs varsa en yakın yedeğin direk server fomatla yeniden kur tüm portları kapat kurumdaki pc leri elden geçir o şekilde belki bir nebze veri kurtarabilirsin.

Yok hocam ya serverda hiçbirşey yapılmıyor. Muhasebe programı ve dosyalar var sadece o kadar. Hatta antivirüs de kurulu. Bir de 05.03.2016 22:24 te "Steganos Backup 2012" diye bir program kurulmuş. Bu mu şifrelemiş verileri acaba? Not late for nothing

Bu sabah bir sürprizle karşılaştık. Server a erişip aşağıdaki gibi bir not bırakmışlar. Ne yapacağız şimdi? Tam şerefsiz bunlar. Nasıl erişiyorlar server a? Server ve bilgisayarlarda Trend Micro antivirüs var. " Merhabalar, Sisteminizdeki nemli grdüğüm bir kısım verilerinizi şifreledim, yine kendi sunucunuzda şifreli bir biçimde yedekledim ve orjinallerini ASLA geri getiremeyeceğiniz şekilde üzerlerine veri yazarak zel yazılımlarla sildim. Verilerinizi ve sunucunuzu eski haline getirmemi isterseniz talebim bunun karşılığında bana 5000$ demenizdir. Bu demeyi bana yapmak ve karşılığında verilerinizi almak konusunda bir karara varırsanız bana mega. protect@mail. ru adresinden ulaşabilir ve havale için gerekli bilgileri talep edebilirsiniz. Bu talebiniaz karşlığında yurt dışına western union yolu ile ücreti yatırmanız için size gerekli bilgileri vereceğim. Parayı yatırıp bana makbuzunu gnderdiğiniz taktirde, demeyi 15 dk içinde teyit ettirip hemen serverinize bağlanıp en kısa süre içinde eski haline getireceğim. Sizi tanımıyorum, dolayısı ile size karşı ktü duygular beslememin size ktülük yapmamın bir anlamı da yok, amacım sadece bu işten bir gelir elde etmek. Yaptığınız deme sonrasında en kısa zamanda verilerinizi eski haline getirmek için sunucunuza bağlanacağım. Sunucunuzda. axx uzantılı dosyalar ve/veya varsa sürücülerinizin ana dizininde bulunan "+BACKUP" klasrlerini silmeyiniz, orjinaleri üstünde oynama yapmayınız. Bana yazacağınız mailde hangi sunucudan bahsedildiğini anlayabilmem için sunucnuun ip numarasını da belirtiniz. Serverinize hangi yolla nasıl eriştiğimi bu tür olayların tekrar yaşanmaması için yapılması gerekenleri verilerin eski haline getirilmesi esnasında size mail atacağım. mega. protect@mail. ru JOE tarafından 07/Mar/16 09:02 tarihinde düzenlenmiştir Not late for nothing