Viruksen poistaminen

Ja tietenkin jos onnistuu, niin sitten työasemat irti verkkopiuhoista, käynnistys, puhdistus tai datan talteenotto (pahimmassa tapauksessa viruksineen) ja vetäminen sileäksi.

Ota myös selvää mitä kyiseiset virukset tekevät ja miten ne voisi puhdistaa. Sellainenkin vaihtoehto (jos ne eivät muuta sitä mitä te teette tiedostoilla) on olemassa, että vedätte systeemin irti verkosta ja annatte viruksen olla, jos se osoittautuu sellaiseksi ettei siitä ole haittaa suoraan teille. Annatte siis sen olla omassa järjestelmässä, mutta pidätte oman järjestelmän irti internetistä. Toki puhdistaminen on tai siitä eroon pääsy olisi parempi vaihtoehto, mutta jos virus ei muuta sen sisältöä mitä teette, ei se haitanne toimintaanne kunhan ette missään tapauksessa päästä sitä pakenemaan järjestelmästänne ulos, varsinkaan asiakkaiden koneisiin. Sitten kun projekti on valmis, revitte tuotoksen ulos, skannaatte sen kaikella mahdollisella noin tuhat kertaa ja jos se on puhdas, sitten omaan koneeseen kokeeksi ja jos vielä puhdas, sitten kaverin koneeseen, jos puhdas, sitten asiakkaan koneeseen ja sen jälkeen oma järjestelmä täysin sileäksi ja uusi asennus puhtaalta pöydältä. Muistakaa myös käydä kaikki varmuuskopiot läpi... Se voi olla jo niissä, jokaisessa muistitikussa joka koneessa on ollut pitkään aikaan, jokaisella optisella levylllä, jokaisella koneella mihin olette ollut yhteydessä... jne.

Muistakaa varoittaa myös yhteistyökumppaneitanne mahdollisuuksien mukaan.

Tyhmä ei ole se, jolla on virus, vaan se joka ei kerro siitä. Se vasta noloa on, että virus löydetään muualta ja te osoittaudutte syypäiksi. Kukaan ei syytä, kaikki vain... well you know...

fdsafdsa kirjoitti:

Ja tietenkin jos onnistuu, niin sitten työasemat irti verkkopiuhoista, käynnistys, puhdistus tai datan talteenotto (pahimmassa tapauksessa viruksineen) ja vetäminen sileäksi.

Ota myös selvää mitä kyiseiset virukset tekevät ja miten ne voisi puhdistaa. Sellainenkin vaihtoehto (jos ne eivät muuta sitä mitä te teette tiedostoilla) on olemassa, että vedätte systeemin irti verkosta ja annatte viruksen olla, jos se osoittautuu sellaiseksi ettei siitä ole haittaa suoraan teille. Annatte siis sen olla omassa järjestelmässä, mutta pidätte oman järjestelmän irti internetistä. Toki puhdistaminen on tai siitä eroon pääsy olisi parempi vaihtoehto, mutta jos virus ei muuta sen sisältöä mitä teette, ei se haitanne toimintaanne kunhan ette missään tapauksessa päästä sitä pakenemaan järjestelmästänne ulos, varsinkaan asiakkaiden koneisiin. Sitten kun projekti on valmis, revitte tuotoksen ulos, skannaatte sen kaikella mahdollisella noin tuhat kertaa ja jos se on puhdas, sitten omaan koneeseen kokeeksi ja jos vielä puhdas, sitten kaverin koneeseen, jos puhdas, sitten asiakkaan koneeseen ja sen jälkeen oma järjestelmä täysin sileäksi ja uusi asennus puhtaalta pöydältä. Muistakaa myös käydä kaikki varmuuskopiot läpi... Se voi olla jo niissä, jokaisessa muistitikussa joka koneessa on ollut pitkään aikaan, jokaisella optisella levylllä, jokaisella koneella mihin olette ollut yhteydessä... jne.

Muistakaa varoittaa myös yhteistyökumppaneitanne mahdollisuuksien mukaan.

Tyhmä ei ole se, jolla on virus, vaan se joka ei kerro siitä. Se vasta noloa on, että virus löydetään muualta ja te osoittaudutte syypäiksi. Kukaan ei syytä, kaikki vain... well you know...

Niin sama mies tosiaan. ne kiintolevyt on jo asennettu ja toiminnassa siksipä nyt onkin dfs jako päällä millä korvasin raidin puutteen. toimii hyvin vaikka vetää verkkokaapelin irti yhdestä palvelimesta niin se ei haittaa tiedostojen käyttöä koska automaattisesti ohjautuu toiselle toimivalle palvelimelle. ja jos yksi hajoaa niin ei vielä tule kauheita ongelmia.

haittapuolena on se että kyseinen järjestelmä levittää virukset joka puolelle. tämä uudelleenasennusvaihtoehto on mahdoton toteuttaa. varmuuskopiot periaatteessa on olemassa mutta se on ihan vihonviimeinen vaihtoehto alkaa niiden kanssa puljaamaan.

nimittäin järjestelmän ja datan varmuuskopiot on eri paikoissa ja vähän siellä täällä, ja muutenkin huonoja kokemuksia kun kerran piti vaihtaa palvelimen rauta tehokkaampaan ja samalla kiintolevyt niin siinä meinasi melkoinen sotku syntyä.

työasemissa ja palvelimissa on kaikissa f-secure. ongelma vaan on että meillä ei ole f-securen policy manageria jolloin käyttäjät pystyy tarvittaessa sulkemaan virustorjuntaohjelmiston pois päältä.

nämä 12 virusta mitkä löytyi olen nyt ehkä saanut poistettua. ne oli kaikki käyttäjien profiileissa ja olen yrittänyt poistaa niitä joskus aiemmin mutta nyt vasta ymmärsin että ne tulee takaisin koska työasemissa ne säilyy vaikka palvelimesta poistaisi ja käyttäjä kirjautuu ulos niin sitten ne taas tulee takaisin.

työasemat käynnistin uudelleen poistin profiilit niistä ja sitten poistin kyseiset virukset.

tiedostot näyttivät olevan jotain ihmeellisiä haittaohjelmia mitkä on ladattu nestistä. esimerkkinä yksi millä muka saisi jollekin pornosivulle jotain ilmaisia tokeneita. hyvä kysymys miksi sellaisia on ladattu työkoneisiin. täytyy varmaan lähettää joukkosähköposti asian tiimoilta jossain vaiheessa.

nyt ongelma on ollut tuo "installation.exe" mistä on tullut koko ajan sähköpostiin varoituksia. epäilin yhdessä vaiheessa että virus on iskenyt palvelimeen ja että tuo installation.exeä ei ole koska sitä ei löydy ja sitten tulee sähköpostia.

nyt tein niin että otin etätyöpöytäyhteyden palvelimiin ja menin f-securen web konsolin kautta ja tarkastin asetukset niin kohdassa when spyware is found oli että report only kaikissa palvelimissa. when virus is found niin siinä luki että qurantine automatically yhdessä palvelimessa ja kahdessa muussa oli että ask what to do.

yhdessä oli rasti kohdassa decide action automatically. muutin niin että kaikissa kohdissa lukee nyt että quarantine automatically .

käynnistin yksi kerrallaan palvelimet uudelleen, koska kaikkia en uskalla sammuttaa kerralla varsinkaan etätyöpöydän kautta.

kaikki työasemat on käynnistetty uudelleen ja niistä poistin käyttäjien profiilitiedostot kokonaan pois jos virukset on siellä. neljä käyttäjää oli kirjautunut sisään. toivottavasti ei ollut jätetty mitään tallentamatta yöski, jos häviää niin syytän sähkökatkosta. f-securessa jokaisessa täydellinen tarkastus menossa

outoa on että miksi f-secure löysi palvelimissa noita viruksia vaan ei poistanut niitä kun tein manuaalisen skannauksen.

en tiedä mutta kyseessä saattaa myös olla käyttöoikeusongelma koska niissä on ollut ennenkin vaikeuksia. kun sotketaan ympäriinsä ntfs ja sharing permissionien kanssa, välillä periytyy oikeudet ja joskus se on kielletty jne. ja nyt vielä dfs niin ei se aina ole niin helppoa.

ei varmasti ole kysynyt f-secure mitä tehdä tms. skannaus loppui niin tuli sähköposti jossa liitetiedostona viruslista ja viruksille ei tapahtunut mitään.

se on yksi tuleva projekti että käyttöoikeudet katsottaisiin oikeasti kuntoon koska epäilen että tällä hetkellä niissä on virheellistä konfiguraatiota.

tässä on varmaan käynyt niin että virukset on livahtanut palvelimeen kun siellä on ollut f-securessa että when virus is found: ask what to do ja sitten spyware kohdassa report only. sitten kun dfs on otettu käyttöön niin se on levittänyt virukset jokaiseen palvelimeen.

siis nyt tämä installation exe on mennyt karanteeniin jopa useita kertoja kun katsoo eri palvelimista, niiden asetusten muuttamisen jälkeen ja uudelleen käynnistäessä. mutta asetukset piti muuttaa joka palvelimesta koska muuten se ilmeisesti dfs avulla kopioitui aina takaisin ja siksi ei lähtenyt pois.

lisäksi kyseinen lataus kansio niin se on tallessa suojatussa zip paketissa ja poistettu käyttäjän kotikansiosta kokonaisuudessaan.

olen täysin varma että virukset on kaikissa varmuuskopioissa mutta eiköhän ne sieltä lähde tulevien varmuuskopio syklien aikana. ainakin tällähetkellä ympäristö vaikuttaa taas puhtaalta mutta eihän näistä koskaan tiedä.

virusvaroitus kirjoitti:

Niin sama mies tosiaan. ne kiintolevyt on jo asennettu ja toiminnassa siksipä nyt onkin dfs jako päällä millä korvasin raidin puutteen. toimii hyvin vaikka vetää verkkokaapelin irti yhdestä palvelimesta niin se ei haittaa tiedostojen käyttöä koska automaattisesti ohjautuu toiselle toimivalle palvelimelle. ja jos yksi hajoaa niin ei vielä tule kauheita ongelmia.

haittapuolena on se että kyseinen järjestelmä levittää virukset joka puolelle. tämä uudelleenasennusvaihtoehto on mahdoton toteuttaa. varmuuskopiot periaatteessa on olemassa mutta se on ihan vihonviimeinen vaihtoehto alkaa niiden kanssa puljaamaan.

nimittäin järjestelmän ja datan varmuuskopiot on eri paikoissa ja vähän siellä täällä, ja muutenkin huonoja kokemuksia kun kerran piti vaihtaa palvelimen rauta tehokkaampaan ja samalla kiintolevyt niin siinä meinasi melkoinen sotku syntyä.

työasemissa ja palvelimissa on kaikissa f-secure. ongelma vaan on että meillä ei ole f-securen policy manageria jolloin käyttäjät pystyy tarvittaessa sulkemaan virustorjuntaohjelmiston pois päältä.

nämä 12 virusta mitkä löytyi olen nyt ehkä saanut poistettua. ne oli kaikki käyttäjien profiileissa ja olen yrittänyt poistaa niitä joskus aiemmin mutta nyt vasta ymmärsin että ne tulee takaisin koska työasemissa ne säilyy vaikka palvelimesta poistaisi ja käyttäjä kirjautuu ulos niin sitten ne taas tulee takaisin.

työasemat käynnistin uudelleen poistin profiilit niistä ja sitten poistin kyseiset virukset.

tiedostot näyttivät olevan jotain ihmeellisiä haittaohjelmia mitkä on ladattu nestistä. esimerkkinä yksi millä muka saisi jollekin pornosivulle jotain ilmaisia tokeneita. hyvä kysymys miksi sellaisia on ladattu työkoneisiin. täytyy varmaan lähettää joukkosähköposti asian tiimoilta jossain vaiheessa.

nyt ongelma on ollut tuo "installation.exe" mistä on tullut koko ajan sähköpostiin varoituksia. epäilin yhdessä vaiheessa että virus on iskenyt palvelimeen ja että tuo installation.exeä ei ole koska sitä ei löydy ja sitten tulee sähköpostia.

nyt tein niin että otin etätyöpöytäyhteyden palvelimiin ja menin f-securen web konsolin kautta ja tarkastin asetukset niin kohdassa when spyware is found oli että report only kaikissa palvelimissa. when virus is found niin siinä luki että qurantine automatically yhdessä palvelimessa ja kahdessa muussa oli että ask what to do.

yhdessä oli rasti kohdassa decide action automatically. muutin niin että kaikissa kohdissa lukee nyt että quarantine automatically .

käynnistin yksi kerrallaan palvelimet uudelleen, koska kaikkia en uskalla sammuttaa kerralla varsinkaan etätyöpöydän kautta.

kaikki työasemat on käynnistetty uudelleen ja niistä poistin käyttäjien profiilitiedostot kokonaan pois jos virukset on siellä. neljä käyttäjää oli kirjautunut sisään. toivottavasti ei ollut jätetty mitään tallentamatta yöski, jos häviää niin syytän sähkökatkosta. f-securessa jokaisessa täydellinen tarkastus menossa

outoa on että miksi f-secure löysi palvelimissa noita viruksia vaan ei poistanut niitä kun tein manuaalisen skannauksen.

en tiedä mutta kyseessä saattaa myös olla käyttöoikeusongelma koska niissä on ollut ennenkin vaikeuksia. kun sotketaan ympäriinsä ntfs ja sharing permissionien kanssa, välillä periytyy oikeudet ja joskus se on kielletty jne. ja nyt vielä dfs niin ei se aina ole niin helppoa.

ei varmasti ole kysynyt f-secure mitä tehdä tms. skannaus loppui niin tuli sähköposti jossa liitetiedostona viruslista ja viruksille ei tapahtunut mitään.

se on yksi tuleva projekti että käyttöoikeudet katsottaisiin oikeasti kuntoon koska epäilen että tällä hetkellä niissä on virheellistä konfiguraatiota.

tässä on varmaan käynyt niin että virukset on livahtanut palvelimeen kun siellä on ollut f-securessa että when virus is found: ask what to do ja sitten spyware kohdassa report only. sitten kun dfs on otettu käyttöön niin se on levittänyt virukset jokaiseen palvelimeen.

siis nyt tämä installation exe on mennyt karanteeniin jopa useita kertoja kun katsoo eri palvelimista, niiden asetusten muuttamisen jälkeen ja uudelleen käynnistäessä. mutta asetukset piti muuttaa joka palvelimesta koska muuten se ilmeisesti dfs avulla kopioitui aina takaisin ja siksi ei lähtenyt pois.

lisäksi kyseinen lataus kansio niin se on tallessa suojatussa zip paketissa ja poistettu käyttäjän kotikansiosta kokonaisuudessaan.

olen täysin varma että virukset on kaikissa varmuuskopioissa mutta eiköhän ne sieltä lähde tulevien varmuuskopio syklien aikana. ainakin tällähetkellä ympäristö vaikuttaa taas puhtaalta mutta eihän näistä koskaan tiedä.

"se on yksi tuleva projekti että käyttöoikeudet katsottaisiin oikeasti kuntoon koska epäilen että tällä hetkellä niissä on virheellistä konfiguraatiota. "


Niin tämä on asia joka tulee melkein ennen varmuuskopiointia.

virusvaroitus kirjoitti:

Niin sama mies tosiaan. ne kiintolevyt on jo asennettu ja toiminnassa siksipä nyt onkin dfs jako päällä millä korvasin raidin puutteen. toimii hyvin vaikka vetää verkkokaapelin irti yhdestä palvelimesta niin se ei haittaa tiedostojen käyttöä koska automaattisesti ohjautuu toiselle toimivalle palvelimelle. ja jos yksi hajoaa niin ei vielä tule kauheita ongelmia.

haittapuolena on se että kyseinen järjestelmä levittää virukset joka puolelle. tämä uudelleenasennusvaihtoehto on mahdoton toteuttaa. varmuuskopiot periaatteessa on olemassa mutta se on ihan vihonviimeinen vaihtoehto alkaa niiden kanssa puljaamaan.

nimittäin järjestelmän ja datan varmuuskopiot on eri paikoissa ja vähän siellä täällä, ja muutenkin huonoja kokemuksia kun kerran piti vaihtaa palvelimen rauta tehokkaampaan ja samalla kiintolevyt niin siinä meinasi melkoinen sotku syntyä.

työasemissa ja palvelimissa on kaikissa f-secure. ongelma vaan on että meillä ei ole f-securen policy manageria jolloin käyttäjät pystyy tarvittaessa sulkemaan virustorjuntaohjelmiston pois päältä.

nämä 12 virusta mitkä löytyi olen nyt ehkä saanut poistettua. ne oli kaikki käyttäjien profiileissa ja olen yrittänyt poistaa niitä joskus aiemmin mutta nyt vasta ymmärsin että ne tulee takaisin koska työasemissa ne säilyy vaikka palvelimesta poistaisi ja käyttäjä kirjautuu ulos niin sitten ne taas tulee takaisin.

työasemat käynnistin uudelleen poistin profiilit niistä ja sitten poistin kyseiset virukset.

tiedostot näyttivät olevan jotain ihmeellisiä haittaohjelmia mitkä on ladattu nestistä. esimerkkinä yksi millä muka saisi jollekin pornosivulle jotain ilmaisia tokeneita. hyvä kysymys miksi sellaisia on ladattu työkoneisiin. täytyy varmaan lähettää joukkosähköposti asian tiimoilta jossain vaiheessa.

nyt ongelma on ollut tuo "installation.exe" mistä on tullut koko ajan sähköpostiin varoituksia. epäilin yhdessä vaiheessa että virus on iskenyt palvelimeen ja että tuo installation.exeä ei ole koska sitä ei löydy ja sitten tulee sähköpostia.

nyt tein niin että otin etätyöpöytäyhteyden palvelimiin ja menin f-securen web konsolin kautta ja tarkastin asetukset niin kohdassa when spyware is found oli että report only kaikissa palvelimissa. when virus is found niin siinä luki että qurantine automatically yhdessä palvelimessa ja kahdessa muussa oli että ask what to do.

yhdessä oli rasti kohdassa decide action automatically. muutin niin että kaikissa kohdissa lukee nyt että quarantine automatically .

käynnistin yksi kerrallaan palvelimet uudelleen, koska kaikkia en uskalla sammuttaa kerralla varsinkaan etätyöpöydän kautta.

kaikki työasemat on käynnistetty uudelleen ja niistä poistin käyttäjien profiilitiedostot kokonaan pois jos virukset on siellä. neljä käyttäjää oli kirjautunut sisään. toivottavasti ei ollut jätetty mitään tallentamatta yöski, jos häviää niin syytän sähkökatkosta. f-securessa jokaisessa täydellinen tarkastus menossa

outoa on että miksi f-secure löysi palvelimissa noita viruksia vaan ei poistanut niitä kun tein manuaalisen skannauksen.

en tiedä mutta kyseessä saattaa myös olla käyttöoikeusongelma koska niissä on ollut ennenkin vaikeuksia. kun sotketaan ympäriinsä ntfs ja sharing permissionien kanssa, välillä periytyy oikeudet ja joskus se on kielletty jne. ja nyt vielä dfs niin ei se aina ole niin helppoa.

ei varmasti ole kysynyt f-secure mitä tehdä tms. skannaus loppui niin tuli sähköposti jossa liitetiedostona viruslista ja viruksille ei tapahtunut mitään.

se on yksi tuleva projekti että käyttöoikeudet katsottaisiin oikeasti kuntoon koska epäilen että tällä hetkellä niissä on virheellistä konfiguraatiota.

tässä on varmaan käynyt niin että virukset on livahtanut palvelimeen kun siellä on ollut f-securessa että when virus is found: ask what to do ja sitten spyware kohdassa report only. sitten kun dfs on otettu käyttöön niin se on levittänyt virukset jokaiseen palvelimeen.

siis nyt tämä installation exe on mennyt karanteeniin jopa useita kertoja kun katsoo eri palvelimista, niiden asetusten muuttamisen jälkeen ja uudelleen käynnistäessä. mutta asetukset piti muuttaa joka palvelimesta koska muuten se ilmeisesti dfs avulla kopioitui aina takaisin ja siksi ei lähtenyt pois.

lisäksi kyseinen lataus kansio niin se on tallessa suojatussa zip paketissa ja poistettu käyttäjän kotikansiosta kokonaisuudessaan.

olen täysin varma että virukset on kaikissa varmuuskopioissa mutta eiköhän ne sieltä lähde tulevien varmuuskopio syklien aikana. ainakin tällähetkellä ympäristö vaikuttaa taas puhtaalta mutta eihän näistä koskaan tiedä.

"varmuuskopiot periaatteessa on olemassa mutta se on ihan vihonviimeinen vaihtoehto alkaa niiden kanssa puljaamaan."

Niin.. Ja normaali käytäntö on se että joko palautetaan varmistuksista tai sitten asennetaan koko roska uusiksi laite kerrallaan, ja varmistetaan puhtaus.

Kaikenlaiset virusten siivoukset ja muut pelleilyt on sellaista että sitä saa kyllä leikkiä tunteja tai kymmeniä tunteja ilman taattua lopputulosta ja minä en sellaiseen lähde.

m-kar kirjoitti:

"varmuuskopiot periaatteessa on olemassa mutta se on ihan vihonviimeinen vaihtoehto alkaa niiden kanssa puljaamaan."

Niin.. Ja normaali käytäntö on se että joko palautetaan varmistuksista tai sitten asennetaan koko roska uusiksi laite kerrallaan, ja varmistetaan puhtaus.

Kaikenlaiset virusten siivoukset ja muut pelleilyt on sellaista että sitä saa kyllä leikkiä tunteja tai kymmeniä tunteja ilman taattua lopputulosta ja minä en sellaiseen lähde.

Niin ja miten tämä uudelleenasennus tehdään kotoa käsin keskellä yötä vpn yhteyden yli etätyöpöydällä niin että järjestelmä on toiminnassa seuraavana aamuna kun toimisto aukeaa?

tänä aamuna ei kaksi käyttäjää pystynyt kirjautumaan koska profiilissa oli jotain cookieita joita palvelimessa oleva f-secure poisti koska laitoin rastit myös kohtaan detect tracting coocies tms, mitä siinä nyt lukikaan joten tätä ongelmaa joutui selvittäämään ja sitten löytyi tieto että rastit pois niistä kohdista niin toimii taas.

työasemissa oli yöllä ollut tarkistus ja muutamassa oli kiintolevyn juureen tehty ylimääräinen kansio johon käyttäjä oli tallentanut netistä ladattuja ohjelmia... siellä oli viruksia.

uskaltaako domain users ryhmältä kieltää create folder oikeudet työasemien paikallisiin kiintolevyihin vai tuleeko ongelmia?

tänään vielä tullut muutama sähköposti palvelimista että viruksia menee karanteeniin. yksi käyttäjä näköjään on katsonut työkseen saastuttaa kaiken viruksilla koska nämä löytyivät kaikki kyseisen henkilön kotikansiosta siis nämä mitkä on nyt mennyt karanteeniin.

tämä tilanne ei ehkä ollutkaan oikeasti niin paha kuin aluksi luulin että virus on iskenyt kunnolla palvelimiin. ongelma oli lähinnä virustorjunnan virheelliset asetukset niin ettei se poistanut spywarea.

tämä varmuuskopiointi tehdään ettei dataa häviäisi jos jotain hajoaa mutta se ei tarkoita että se olisi kovin mielekäs asia alkaa niitä perkaamaan. kyllä se on teknisesti mahdollista mutta ottaa paljon aikaa ja veemäinen homma.

meillä kun ei ole mitään varsinaista virallista it-osasta tai mitään niin ei ole myöskään käytäntöä tai suunnitelmaa esim. siitä miten varmuuskopiot otetaan. niitä on vaan aikojen saatossa yksi jos toinenkin ketkä milloinkin on palvelimien perään katsellut niin tehnyt jotain ratkaisuja lähinnä levyrikkojen varalle. aikanaan on myös otettu esim. dvd levylle varmuuskopiota mutta se on liian työlästä.

sama juttu käyttöoikeuksissa kun niitä on rassannut vähän yksi sun toinenkin vuosien saatossa niin ne pitäisi kaikki tutkia ja määritellä uudelleen. nyt sentään vanhoja käyttäjätunnuksia on poistettu kokonaan koska niiden olemassaolo on tietoturvariski. niitä on ollut muutamia.

virusvaroitus kirjoitti:

Niin ja miten tämä uudelleenasennus tehdään kotoa käsin keskellä yötä vpn yhteyden yli etätyöpöydällä niin että järjestelmä on toiminnassa seuraavana aamuna kun toimisto aukeaa?

tänä aamuna ei kaksi käyttäjää pystynyt kirjautumaan koska profiilissa oli jotain cookieita joita palvelimessa oleva f-secure poisti koska laitoin rastit myös kohtaan detect tracting coocies tms, mitä siinä nyt lukikaan joten tätä ongelmaa joutui selvittäämään ja sitten löytyi tieto että rastit pois niistä kohdista niin toimii taas.

työasemissa oli yöllä ollut tarkistus ja muutamassa oli kiintolevyn juureen tehty ylimääräinen kansio johon käyttäjä oli tallentanut netistä ladattuja ohjelmia... siellä oli viruksia.

uskaltaako domain users ryhmältä kieltää create folder oikeudet työasemien paikallisiin kiintolevyihin vai tuleeko ongelmia?

tänään vielä tullut muutama sähköposti palvelimista että viruksia menee karanteeniin. yksi käyttäjä näköjään on katsonut työkseen saastuttaa kaiken viruksilla koska nämä löytyivät kaikki kyseisen henkilön kotikansiosta siis nämä mitkä on nyt mennyt karanteeniin.

tämä tilanne ei ehkä ollutkaan oikeasti niin paha kuin aluksi luulin että virus on iskenyt kunnolla palvelimiin. ongelma oli lähinnä virustorjunnan virheelliset asetukset niin ettei se poistanut spywarea.

tämä varmuuskopiointi tehdään ettei dataa häviäisi jos jotain hajoaa mutta se ei tarkoita että se olisi kovin mielekäs asia alkaa niitä perkaamaan. kyllä se on teknisesti mahdollista mutta ottaa paljon aikaa ja veemäinen homma.

meillä kun ei ole mitään varsinaista virallista it-osasta tai mitään niin ei ole myöskään käytäntöä tai suunnitelmaa esim. siitä miten varmuuskopiot otetaan. niitä on vaan aikojen saatossa yksi jos toinenkin ketkä milloinkin on palvelimien perään katsellut niin tehnyt jotain ratkaisuja lähinnä levyrikkojen varalle. aikanaan on myös otettu esim. dvd levylle varmuuskopiota mutta se on liian työlästä.

sama juttu käyttöoikeuksissa kun niitä on rassannut vähän yksi sun toinenkin vuosien saatossa niin ne pitäisi kaikki tutkia ja määritellä uudelleen. nyt sentään vanhoja käyttäjätunnuksia on poistettu kokonaan koska niiden olemassaolo on tietoturvariski. niitä on ollut muutamia.

"Niin ja miten tämä uudelleenasennus tehdään kotoa käsin keskellä yötä vpn yhteyden yli etätyöpöydällä niin että järjestelmä on toiminnassa seuraavana aamuna kun toimisto aukeaa?"

Ei välttämättä ole toiminnassa. Sitten käytetään esim. kynää ja paperia.

"uskaltaako domain users ryhmältä kieltää create folder oikeudet työasemien paikallisiin kiintolevyihin vai tuleeko ongelmia?"

Yleisesti ottaen pitäisi kieltää kaikki muu paitsi oman kotikansion käyttö. Omassa kotikansiossa voi niitä kansioita tehdä ja ronkkia asetuksia mutta mitään muutosta järjestelmään ei saa tehdä.

"meillä kun ei ole mitään varsinaista virallista it-osasta tai mitään niin ei ole myöskään käytäntöä tai suunnitelmaa esim. siitä miten varmuuskopiot otetaan."

Varmuuskopiointi on osa tietoturvaa. Jos systeemit on pa5kana ja töitä ei voi tehdä, se on sama kuin olisi palvelunestohyökkäyksen alaisena.

Se mitä ja miten varmuuskopiodaan voidaan laskea siitä, että jos jokin hajoaa, sekoaa jne. niin mikä on se kustannus käyttökatkolle eri tilanteissa kun hommia palauttelee.

Jos se on iso kustannus asentaa kaikki palvelimet uusiksi niin varmaan kannattaisi arvioida mitä se maksaa jos varmistaa palvelimen asennuksen ja konfiguraation, ja mitä se vie aikaa kun ne palauttaa.

Lähtökohtaisesti mikä tahansa osa (laite ja ohjelma) voi hajota ja kaiken korvaaminen vaatii aikaa, kaikkialla yhteensopivuus muuttuu ja yhteensopivien osien saatavuus on rajallista.