Category Archives: Без рубрики

Безопасность локальной сети компании — одна из первоочерёдных задач любого системного администратора. Она зиждется на трёх китах: избыточности данных, грамотной политике прав пользователей и антивирусной защите. В этой статье мне хотелось бы остановить на последнем пункте, т.к. антивирусы для серверных систем достаточно дорогая вещь и мелкие компании в целях экономии предпочитают не тратиться на защиту: а что, сисадмин же всё исправит в случае чего? Или не исправит?.. Исходя из собственного опыта могу сказать, что руководители мелких фирмочек вообще не представляют себе, что такое кибер безопасность и зачем, например, ноутбук бухгалтера должен быть оснащён нормальным платным антивирусником. О покупке дорогого (по их мнению) программного комплекса защиты сервера и речи не идёт!

Системный администратор в случае обслуживания подобных жлобов экономных клиентов должен сам обо всём позаботиться. Подтверждением моих слов является популярность запросов «бесплатный антивирус для сервера», «скачать бесплатный антивирус для Windows Server» в сети. Как бы там ни было, а каноны защиты должны соблюдаться. В конце-концов, ну не оставлять же огромную брешь в безопасности компьютерной сети из-за чьего-то недалёкого ума? Задавшись  когда-то этим вопросом мне удалось найти удачное решение по защите серверной платформы не заплатив ни копейки. Затраченные нервы сисадмина в счёт не идут, они ведь железные 😠.

 

Активируем Microsoft Security Essentials на Windows Server 2012

В кои-то веки Microsoft расщедрилась и начала встраивать «Защитник Windows» в серверные операционки начиная с Windows Server 2016. А кому не повезло и он застрял на устаревших платформах? Можно конечно скачать антивирус отдельным пакетом и попытаться его установить, однако, эта попытка заранее обречена на провал, т.к. данный антивирус не поддерживается операционной системой Window Server 2008/2012.

 

 

Однако не всё так печально. При помощи ловкости рук и командной строки установить антивирус Microsoft Security Essentials на Windows Server 2012 вполне представляется возможным!

Для начала необходимо скачать бесплатный антивирус Microsoft Security Essentials с сайта компании.

 

 

Далее, необходимо в свойствах установщика выставить режим совместимости. Для этого кликаем на скачанном файле пр. кл. мыши и на вкладке «Совместимость» окна свойств ставим галочку «Запустить программу в режиме совместимости с Windows 7».

 

 

Жмём «Применить» и «Ок». Но это ещё не всё. Инсталятор антивируса необходимо будет запустить из командной строки с определёнными параметрами. Для этого открываем cmd от имени админа (как это делать, думаю, объяснять не надо) и вводим туда команду: Путь\MSEinstall.exe /disableoslimit

 

Где: путь — место нахождения скачанного файла, MSEinstall — имя скачанного файла, /disableoslimit — параметр указывающий на то, что можно забить на версию ОС при установке.

При соблюдении вышеприведённых условий, процесс инсталляции антивируса на серверную операционную систему пройдёт без ошибок.

 

Главное — не отключать обновления Windows, т.к. антивирусные базы будут подтягиваться через эту службу.

 

Устанавливаем второй антивирус на Windows Server

Дополнительным рубежом защиты серверной платформы будет Malwarebytes Antiransom. Это не совсем антивирус, скорее — утилита защиты от троянов-шифровальщиков. С работающими с системе антивирусами она никак не взаимодействует и конфликтов не вызывает. Распространяется бесплатно.

Скачать бета-версию антишифровальщика можно загуглив «Malwarebytes Anti Ransom beta».

Тайваньский компания — производитель материнских плат ASRock всегда славилась лояльным отношением к своим покупателям. Когда конкуренты отказывали пользователю в поддержке устаревших операционных  систем ссылаясь на отсутствие драйверов и невозможность установки устаревшей ОС на новый чипсет, ASRock заботливо оставляла на своём сайте парочку каких-нибудь утилит собственного производства позволяющих, например, пропатчить образ Windows 7, записать его на флешку и спокойно инсталировать на их материнку оборудованную официально «не поддерживаемым» набором микросхем от Intel. Владельцы трехъядерных AMD установившие свой процессор в материнскую плату ASRock могли разлочить отключённое ядро простым нажатием комбинации из двух клавиш, получив (при удачном стечении обстоятельств) из гадкого утёнка в лице Athlon x3 прекрасного лебедя — AMD Phenom. А вспомните про разгон по шине на бюджетных материнских платах вопреки спецификациям Intel? И всё это при лояльной ценовой политике!

---

Для тех, кто не в курсе: ушлые маркетологи Intel давно закрыли «лавочку» халявного разгона их процессоров по множителю заблокировав его на своих бюджетных моделях. Это раньше можно было приобрести какой-нибудь Celeron / Pentium 4 и выжав из него все соки получить чуть ли не 50% прирост частоты!  В наше время разгон — удел богатых. Только особые (и естественно дорогие) ЦП Intel с индексом K можно «кочегарить» по максимуму.

---

ASRock Base Frequency Boost

Похоже, что и в этот раз инженеры ASRock не собираются останавливаться на достигнутых результатах и обещают побаловать своих фанатов возможностью разгона процессоров бюджетной линейки Comet Lake-S. Технология под названием Base Frequency Boost (BFB) способна увеличить штатный теплопакет в 65W до значения в 125. Это позволит всем ядрам процессора одновременно работать на максимальных частотах режима Turbo boost.

Правда с таким нештатным для бюджетных ЦП тепловыделением покупателю придётся немного потратится на хорошее охлаждение, ибо штатный кулер «из коробки» не способен справиться с отведением такого количества излишнего тепла. Однако, игра стоит свеч — минимальная цена на нормальное воздушное охлаждение начинается где-то с 15$ в то время как топовые «камни» под разгон имеют ценник в сотни баксов. Поэксперементировать, во всяком, случае стоит!

 

Titan TTC-NA02TZ

Кулер Titan TTC-NA02TZ, полагаю, вполне способен справиться с разогнанным процессором: при цене в 12$ он способен остудить пыл процессоров имеющих TDP до 130Вт. Это отличное бюджетное решение для экспериментов с процессорами разгоняемыми по технологии ASRock Base Frequency Boost.

 

Nota bene!
В очередной раз хочется напомнить, что стабильная работа процессора (разогнанного или нет) и компьютера в целом зависит от качества питающего напряжения. Выбирая блок питания необходимо делать упор на репутации производителя, не гоняться за заоблачными показателями мощности на этикетках китайских ноунеймов. Следует понимать, что основное потребление всех современных устройств в компьютере приходится на линию +12В. Именно от мощности этой линии (а не от суммарной указанной на этикетке) следует отталкиваться при выборе блока питания.

Автор статьи, как инженер, рекомендует блоки питания немецкой компании be Quiet! Удачные схемотехнические решения, качественная элементная база, бесшумные кулеры делают эти блоки идеальным выбором в номинации цена-качество.

Трояны-шифровальщики могут больно ударить по бизнесу, но согласитесь, глупо обвинять преступников, если сам оказался слаб. После драки кулаками не машут и вместо того, чтобы искать способы дешифровки заражённых файлов, лучше заранее подготовиться и отрепетировать возможные атаки на сеть предприятия.

Опрометчиво так же будет слепо полагаться на антивирусы. Исправно функционирующий и годами защищающий нерадивых пользователей от заражения, ваш любимый антивирусный продукт может внезапно проморгать атаку Zero-day со всеми вытекающими последствиями.

Британская компания Sophos специализирующаяся на антивирусных решениях провела недавно исследование в ходе которого были опрошены 5000 ИТ-менеджеров из 26 стран (500 из США и 200 из Великобритании) в различных секторах и размерах компаний от 100 до 5000 сотрудников. Выяснилось, что компании-жертвы, решившие заплатить выкуп злоумышленникам получают свои данные назад целыми и невредимыми в 94% случаев. Отчаянный шаг — пойти на сделку с вымогателями объясняется рядом причин: публичной оглаской, высоким процентом риска от простоя бизнеса, вмешательством в дела компании внешних силовых структур в случае обращения пострадавшей стороны за помощью. Злоумышленники же со своей стороны заботливо поддерживают свой имидж возвращая доступ к данным после оплаты. Тем самым внедряя в умы будущих жертв тезис — лучше заплатить, чем пытаться вернуть данные самостоятельно.

Не имеет значения, насколько велика ваша организация, в какой стране она находится, какой сектор бизнеса она занимает, находятся под угрозой абсолютно все! Безобидный клик на почтовом вложении или по новостной ссылке может обернуться огромной бедой для компании.

По иронии судьбы, несмотря на то, что организации ужесточают меры безопасности для уменьшения атак они все же случаются. Это происходит из-за таргетирования злоумышленников на конкретную жертву: изучения и использования уязвимостей отдельно взятой сети предприятия путём атак с нескольких «направлений».

В целом, исследование показало, что хотя вредоносная загрузка файлов или ссылок по-прежнему представляла наибольшую опасность (29% успешных атак), другие методы, такие как удаленные атаки на серверы (21%), незащищенный протокол удаленного рабочего стола (9%), внешние поставщики (9%) и зараженные USB-накопители (7%) также были популярны.

Облачные репозитории не являются панацеей и тоже находятся под угрозой.

 

Не платите выкуп

Важно отметить, что выплата выкупа стоит дороже, чем восстановление данных с использованием резервных копий.

Некоторые могут указать на то, что простой бизнеса часто называют самой дорогой частью атаки вымогателей, но суммы запрашиваемые преступниками за расшифровку файлов могут достигать стоимости сервера на котором они были зашифрованы.

Гораздо проще позаботиться о хранении резервных копий в безопасных местах, усилению защиты специализированными утилитами следящими за попыткой шифрования данных, провести беседу с сотрудниками на предмет кибер-безопасности, чем тратить деньги на дешифровку данных или выкуп преступникам.

 

Что делать

Конечно, полностью защититься от атаки невозможно, но любому грамотному ИТ-специалисту вполне по силам свести её последствия к минимуму.

Что можно предпринять:

• Составьте и протестируйте план резервного копирования , в том числе храните данные в тех местах, где злоумышленники не смогут найти его (удалённые FTP серверы, облачные хранилища).
• Используйте специальную защиту от вымогателей . Программы защиты от шифровальщиков такие как Kaspersky Antiransom Tool for Business или Malwarebytes Anti-Ransomware for Business (доступна так же бесплатная beta версия) — будут хорошим дополнением к уже имеющейся антивирусной защите.
• Блокировка протокола удаленного рабочего стола (RDP) . Преступники используют слабые учетные данные RDP для запуска целевых атак вымогателей. Отключите RDP, если вам это не нужно, и используйте ограничение скорости, двухфакторную аутентификацию (2FA) или виртуальную частную сеть (VPN), если вам необходим удалённый рабочий стол.
• Выбирайте надежные пароли и используйте многофакторную аутентификацию как можно чаще . И никогда не используйте пароли повторно.
• Не забывайте вовремя обновлять операционные как клиентские, так и серверные. Такие вымогатели, как WannaCry и NotPetya, полагались на уязвимости в программном коде Windows.