Menú
Qué hay de nuevo
  • ¿Quieres apoyar a nuestro foro haciendo una donación?, entra aquí.

GTD bajo ataque de Ransomware

Actualización.
Los feos qls nos liberaron el 97% de los servidores...pero todos, todos los servidores con virus. Estaba lleno de troyanos las weás, así que pusimos a trabajar el Sophos a full y el proveedor se portó bien, porque si había algo sospechoso que no conocían, inmediatamente actualizaban la BBDD de virus.
Cuento corto, creo que hubo un server con 7 TB que no pudimos recuperar, porque encriptó toda la información y vamos a tener que darlo de baja. El problema es que es el servidor de digitalización de documentos para clientes (nuestro principa cliente es Caja Los Andes, así que vayan olvidándose de las licencias médicas que no les paga la caja :lol2:) pero ya se evalúa como reponer esto. Supongo que habrá que escanear todo de nuevo, a manito.
 
Syd02 dijo:
El problema es que es el servidor de digitalización de documentos para clientes (nuestro principa cliente es Caja Los Andes, así que vayan olvidándose de las licencias médicas que no les paga la caja :lol2:) pero ya se evalúa como reponer esto. Supongo que habrá que escanear todo de nuevo, a manito.
Click para expandir ...
al menos manejan los originales
 
Syd02 dijo:
Un ing de ciberseguridad, recién egresado, la renta mínima es de 3 palos y medios. Luego de 5 años de experiencia y manejando alguna suite (como McAfee) podrás ganar 5-6 Palos.
Si te especializas y llegas a ser oficial de cyberseguridad, donde implementas políticas de CS (onda ethical hacking), podrías ganar entre 10-15 palos
Click para expandir ...
shrek-como-si-esascosas-pasaran.gif
 
Syd02 dijo:
Actualización.
Los feos qls nos liberaron el 97% de los servidores...pero todos, todos los servidores con virus. Estaba lleno de troyanos las weás, así que pusimos a trabajar el Sophos a full y el proveedor se portó bien, porque si había algo sospechoso que no conocían, inmediatamente actualizaban la BBDD de virus.
Cuento corto, creo que hubo un server con 7 TB que no pudimos recuperar, porque encriptó toda la información y vamos a tener que darlo de baja. El problema es que es el servidor de digitalización de documentos para clientes (nuestro principa cliente es Caja Los Andes, así que vayan olvidándose de las licencias médicas que no les paga la caja :lol2:) pero ya se evalúa como reponer esto. Supongo que habrá que escanear todo de nuevo, a manito.
Click para expandir ...
Tenían Veeam o ni con eso pudieron recuperar la data?

Como lo harán ahora? Servidores on premise, harán hosting o Vdc en otra telco?
 
Syd02 dijo:
Actualización.
Los feos qls nos liberaron el 97% de los servidores...pero todos, todos los servidores con virus. Estaba lleno de troyanos las weás, así que pusimos a trabajar el Sophos a full y el proveedor se portó bien, porque si había algo sospechoso que no conocían, inmediatamente actualizaban la BBDD de virus.
Cuento corto, creo que hubo un server con 7 TB que no pudimos recuperar, porque encriptó toda la información y vamos a tener que darlo de baja. El problema es que es el servidor de digitalización de documentos para clientes (nuestro principa cliente es Caja Los Andes, así que vayan olvidándose de las licencias médicas que no les paga la caja :lol2:) pero ya se evalúa como reponer esto. Supongo que habrá que escanear todo de nuevo, a manito.
Click para expandir ...

Tengo un amigo Ingeniero en Scanners, de la universidad de Carabobo, el antes era empresario en su tierra y tenía mansiones, ¿se puede mandar currículum?
 
Syd02 dijo:
Un ing de ciberseguridad, recién egresado, la renta mínima es de 3 palos y medios. Luego de 5 años de experiencia y manejando alguna suite (como McAfee) podrás ganar 5-6 Palos.
Si te especializas y llegas a ser oficial de cyberseguridad, donde implementas políticas de CS (onda ethical hacking), podrías ganar entre 10-15 palos
Click para expandir ...

WTF!!!!!
¡¡¡¡¡¿¿¿Tanta plata para esos roles???!!!!

Aquí un DevOps quemado, con el certificado de OSCP, con unos años de experiencia en penetration tests, se ofrece a trabajar por dos palos.
En breve empiezo con el certificado de CISSP visto lo visto.
Post automatically merged:

Vuvuzelo dijo:
En alguna parte de la pagina donde puedas agregar un texto que deba ser procesado e interpretado intentas "inyectar" código para que sea procesado junto al dato que se espera, por ejemplo en un cuadro de Login donde se espera que pongas tu usuario internamente se forma una consulta SQL que va directo a la base de datos entonces si debes poner en Usuario: MiNombre, tratas de hacer pasar una consulta SQL b algo como "SELECT * FROM usuario WHERE usuario=MiNombre (algo así más menos) y ahí tratas de aprovecharte inyectando algo como básicamente sería algo como poniendo Usuario MiNombre ' AND DROP TABLE; para que lamconsulta en realidad sea:
SELECT * FROM usuario WHERE usuario=MiNombre' AND DROP TABLE que borraría a los usuarios... La sintaxis nomes correcta, pero es la idea.
Click para expandir ...

Ojo, lo que puedas haber revisado en los logs puede haberlo generado herramientas automáticas, tipo sqlmap, nikto o vete a saber.
Eso sí, algo os han lanzado
 
merchero28 dijo:
WTF!!!!!
¡¡¡¡¡¿¿¿Tanta plata para esos roles???!!!!
Click para expandir ...
Si, al menos en Falabella eso es lo que ganaban. En los bancos e instituciones financieras esa es la media. Pero claro, tenís que estar super conciente que no puede pasar niuna weá porque te vai cagando de una. Es ingrata la pega, trabajai con artículo 22, incluso desde tus vacaciones, muchas veces hasta pasado la hora, lo que lleva a un gran costo familiar. Obivamente acá se aplica la máxima de todo Informático:
"mientras más kilos de sobrepeso, mayor es tu expertiz".
 
Karmelic dijo:
Liberaron las máquinas de la empresa, pero se están pasando por el asterisco la revisión... A producción todas las weas de una...

Enviado desde mi M2007J3SY mediante Tapatalk
Click para expandir ...
¿Tienen venecos como responsables?
 
Syd02 dijo:
Si, al menos en Falabella eso es lo que ganaban. En los bancos e instituciones financieras esa es la media. Pero claro, tenís que estar super conciente que no puede pasar niuna weá porque te vai cagando de una. Es ingrata la pega, trabajai con artículo 22, incluso desde tus vacaciones, muchas veces hasta pasado la hora, lo que lleva a un gran costo familiar. Obivamente acá se aplica la máxima de todo Informático:
"mientras más kilos de sobrepeso, mayor es tu expertiz".
Click para expandir ...

No pagaría mas de 2 palos por esos wnes, son puros informáticos frustrados también conocidos como lamers
 
Entre Norton, Kaspersky o Sophos, para uso doméstico? Cual antivirus recomiendan?

Lo otro, cuanto sale hacerse de un RAID para respaldos de archivos caseros? Tenía pensado en comprar un servidor o NAS para dichos fines, pero me entró la pera con esto de los ransomware.

Tengo un par de discos duros que si o si debo volver a respaldar porque ya tienen sus buenos años, pese a que no los uso mucho (acumulan un total de 950 horas de uso cada uno), y me da miedo a que caguen mientras los clono. Pico idea cual es el mejor disco duro o método para respaldos.
 
Fonola El Mamerto dijo:
Entre Norton, Kaspersky o Sophos, para uso doméstico? Cual antivirus recomiendan?

Lo otro, cuanto sale hacerse de un RAID para respaldos de archivos caseros? Tenía pensado en comprar un servidor o NAS para dichos fines, pero me entró la pera con esto de los ransomware.

Tengo un par de discos duros que si o si debo volver a respaldar porque ya tienen sus buenos años, pese a que no los uso mucho (acumulan un total de 950 horas de uso cada uno), y me da miedo a que caguen mientras los clono. Pico idea cual es el mejor disco duro o método para respaldos.
Click para expandir ...
Los 2 primeros nunca me gustaron. El sophos solo vale la pena con una licencia. Creo que Trend Micro salva bastante, pero para el hogar sigo prefiriendo AVG.
Aunque desde hace años, solo utilizo el por defecto de windows el Defender y nunca me ha fallado.
 
Syd02 dijo:
Actualización.
Los feos qls nos liberaron el 97% de los servidores...pero todos, todos los servidores con virus. Estaba lleno de troyanos las weás, así que pusimos a trabajar el Sophos a full y el proveedor se portó bien, porque si había algo sospechoso que no conocían, inmediatamente actualizaban la BBDD de virus.
Cuento corto, creo que hubo un server con 7 TB que no pudimos recuperar, porque encriptó toda la información y vamos a tener que darlo de baja. El problema es que es el servidor de digitalización de documentos para clientes (nuestro principa cliente es Caja Los Andes, así que vayan olvidándose de las licencias médicas que no les paga la caja :lol2:) pero ya se evalúa como reponer esto. Supongo que habrá que escanear todo de nuevo, a manito.
Click para expandir ...
pude contactarme con el director comercial... tiraron la toalla, los que se salvaron al 100 fueron los que tiraron desde veam... los demas, a la vida... preparados pa las demandas y que se le iran el 99.99% de los clientes
 
mepicauncoco dijo:
pude contactarme con el director comercial... tiraron la toalla, los que se salvaron al 100 fueron los que tiraron desde veam... los demas, a la vida... preparados pa las demandas y que se le iran el 99.99% de los clientes
Click para expandir ...
Cómo tan resignados?....o sea gtd se irá a la quiebra???
 
mepicauncoco dijo:
pude contactarme con el director comercial... tiraron la toalla, los que se salvaron al 100 fueron los que tiraron desde veam... los demas, a la vida... preparados pa las demandas y que se le iran el 99.99% de los clientes
Click para expandir ...
obvio, por algo liberaron las weas con virus, lamentable por gtd, seguiran de ISP o tb cagaron? en mi edificio casi todos son gtd :lol3:


sigo pensando q esta guea pudo ser competencia desleal :mmm:


en fin, al menos cagó el servicio RaaS, todos sus troyanos ya forman parte de la bd de virus
 
Syd02 dijo:
Un ing de ciberseguridad, recién egresado, la renta mínima es de 3 palos y medios. Luego de 5 años de experiencia y manejando alguna suite (como McAfee) podrás ganar 5-6 Palos.
Si te especializas y llegas a ser oficial de cyberseguridad, donde implementas políticas de CS (onda ethical hacking), podrías ganar entre 10-15 palos
Click para expandir ...
jajajajjaa
3 palos y medio. Wn mitómano por la chucha jajaja
 
Syd02 dijo:
Un ing de ciberseguridad, recién egresado, la renta mínima es de 3 palos y medios. Luego de 5 años de experiencia y manejando alguna suite (como McAfee) podrás ganar 5-6 Palos.
Si te especializas y llegas a ser oficial de cyberseguridad, donde implementas políticas de CS (onda ethical hacking), podrías ganar entre 10-15 palos
Click para expandir ...
Esa wea en SuizA
 
Debes iniciar sesión o registrarte para participar.
Volver
Arriba