Administrace komentářů

Jste na stránce určené pro řešení chyb a problémů týkajících se diskusí a komentářů. Můžete zde našim administrátorům reportovat špatně zařazenou či duplicitní diskusi, vulgární či osočující příspěvek a podobně. Děkujeme vám za vaši pomoc, více očí více vidí, společně můžeme udržet vysokou kvalitu AbcLinuxu.cz.

Příspěvek

18.10.2016 12:24 Aleš Janda | skóre: 23 | blog: kýblův blog | Praha
Rozbalit Rozbalit vše Re: Zálohy na NAS odolné proti ransomware?

1) důležitá data mají být někde na serveru (a tam můžeš dělat snapshoty, nebo VSS třeba každou hodinu a držet historii třeba měsíc)

Když je to „někde“, je tam zase problém s únikem dat. Protože ta se budou šifrovat až na cílovém disku. (Jo, mohl bych rsyncovat rovnou šifrovaná data, ale pak se špatně používá nějaký exclude list, co nezálohovat.)

2) pokud má u nás uživatel notebook, tak buď si sám dělá zálohu na externí disk (je to jeho boj)

Externí disk je na tohle nepoužitelný; vir bude mít právo zápisu na celý disk a zálohy může zničit. Zálohovací stroj musí být autonomní a rozhodovat, co povolit a co ne. Samotný pasivní disk to nesplňuje.

nebo si může odlévat data k nám na storage (nějakým sw, co to dělá inkrementáln ě každý den), kde se opět dělají snapshoty

To je právě otázka na ten SW

3) ransomware přijde v 99% buď mailem, nebo přes net, obojí řeší proxy server a vhodné filtry na mail gw (u nás zákaz spustitelných souborů + zákaz vnořených archivů - zip v zipu apod.)

Tak jasně. On vlastně ransomware pro Linux prakticky ani neexistuje. Nicméně není žádný důvod, proč by v budoucnu být nemohl. A není ani důvod, proč bych ho neměl spustit já sám (např. díky nějakému evil open source vývojáři, který ho přibalil ke svému programu a pak ho použije na pár vybraných uživatelích). Sebelepší antivir není řešením, pokud to lze vyřešit koncepčně.

Pokud jde o NASka, tak já používám jeden vlastní storage (FreeNAS s 1x 30TiB polem RAID-Z3, 1x 24TiB polem RAID-10 a 1x 20TiB polem RAID60) + používáme Synology NASka. Některé silnější verze mají btrfs, jiné to řeší jinak a mají to docela inteligentně klikací + synology zpřístupňuje ssh, takže můžeš psát vlastní skripty apod.

To je zajímavý s tím Btrfs + SSH, díky. Škoda, že třeba na Alze nelze podle těchto parametrů vůbec vyhledávat.

Zahrajte si trojšachy přes internet :-)

V tomto formuláři můžete formulovat svou stížnost ohledně příspěvku. Nejprve vyberte typ akce, kterou navrhujete provést s diskusí či příspěvkem. Potom do textového pole napište důvody, proč by měli admini provést vaši žádost, problém nemusí být patrný na první pohled. Odkaz na příspěvek bude přidán automaticky.

• Offtopic diskuse použijte pro diskusi mimo záběr našeho portálu (včelařství, windows), která by měla být smazána.
• Duplicitní diskuse je určena pro případ, kdy uživatel odeslal svůj dotaz několikrát.
• Návrh na cenzuru použijte, pokud komentář obsahuje urážky, vulgarismy nebo porušuje zákony.
• Návrh na smazání komentáře je velmi neobvyklá akce používaná obvykle při nepovolené reklamě či spamu, výkřicích psychicky nemocných jedinců (ještírci) nebo pro smazání duplikátních komentářů.
• Oprava formátování je žádost pro úpravu formy příspěvku, například pokud někdo píše bez odstavců nebo použije PRE pro celý komentář. Žádosti o změnu obsahu budou zamítnuty.