Re: Київстар всьо? |
13 грудня 2023 11:33:22 IP/Host: 46.219.134.---
|
Розгорнути попередні цитати...повний резервний сервер (набір серверів)
максимально ізольований від мережі (можливо навіть фізично), постійно працюючий, або готовий до роботи в межах 15хв
заміняє робочий, коли той ліг
після вводу його в дію, ресторяться дані і він відкривається клієнтам (або навіть з ним живе окрема репліка даних, тоді все на льоту)
по суті проблема, що не забекаплена була інфра
п.с. бекапи фізичних образів дисків серверів також варіантповне резервування неможливе.
По-перше, це дуже дорого. Дуже. Наддорого й так не робить взагаі ніхто
По-друге, ну ок, дацатентр зарезервували. А що зі станціями? Їх теж резервувать? Тоюто повний дублікат мережі? Серьйозно?
Про повну постійну репліку навіть несмішно - її зламають точнісінько так же, як основну мережу, й покладутьУ вас риторика хз яких років , доковідних точно. Зараз великий бізнес враховує ризики та закладає план рекавері в бюджет.
куріть
AWS Elastic Disaster Recovery
Azure Disaster Recovery
там відновлення - хвилини. Синхронізацію не зламають там свої спеціальні креди.
Сервіси можна запустити та надавати послуги , поки розбираєшся з онпреміс.
Re: Київстар всьо? |
13 грудня 2023 11:35:02 IP/Host: ---.alpeadria-weindepot.com
|
Re: Київстар всьо? |
13 грудня 2023 11:35:29 IP/Host: ---.pool.ukrtel.net
|
Re: Київстар всьо? |
13 грудня 2023 11:38:14 IP/Host: 89.209.165.---
|
Re: Київстар всьо? |
13 грудня 2023 11:38:18 IP/Host: ---.219.170.83.sovam.net.ua
|
https://t.me/operativnoZSU/127118
Re: Київстар всьо? |
13 грудня 2023 11:39:43 IP/Host: ---.mobile.vf-ua.net
|
Re: Київстар всьо? |
13 грудня 2023 11:40:01 IP/Host: ---.219.170.83.sovam.net.ua
|
Re: Київстар всьо? |
13 грудня 2023 11:40:30 IP/Host: ---.144-161-235.staticip.vf-ua.net
|
Я правильно понимаю, что сейчас симки физически уже не нужно менять в телефоне на другого оператора?
Можно просто по интернету купить и подключиться?
Re: Київстар всьо? |
13 грудня 2023 11:41:31 IP/Host: ---.mobile.vf-ua.net
|
Розгорнути попередні цитати...Я правильно понимаю, что сейчас симки физически уже не нужно менять в телефоне на другого оператора?
Можно просто по интернету купить и подключиться?це має підтримути телефон
Re: Київстар всьо? |
13 грудня 2023 11:42:30 IP/Host: 46.219.134.---
|
Я правильно понимаю, что сейчас симки физически уже не нужно менять в телефоне на другого оператора?
Можно просто по интернету купить и подключиться?
Re: Київстар всьо? |
13 грудня 2023 11:42:49 IP/Host: ---.mobile.vf-ua.net
|
Розгорнути попередні цитати...правильно. Але вони за добу не змогли знайти, як їх зламали
й це дуже погано, дуже!Киберпреступление принципиально ничем не отличается от любого другого, и расследование займет месяцы или годы.
Сейчас нужно ликвидировать его последствия.без розуміння, як проходив злам, це все до дупи
якщо не заткнути дірку - зламають знову
Відновлення та розслідування йдуть паралельно. Більше того, затикання дірки має безумовний пріорітет.
Грубо кажучи, вкрали ключі, пролізли й потерли усе. Якщо ти не розумієш, як ключі вкрали, їх вкрадуть знову, вже поновлені. Якщо не розумієш, як залізли - залізуть знову.
Й усе починай спочатку
Re: Київстар всьо? |
13 грудня 2023 11:44:08 IP/Host: ---.193.166.101.kievline.net
|
За їхніми словами, команда хакерів проникла в мережу оператора і міцно закріпилася там. У ході атаки було знищено внутрішню мережеву інфраструктуру організації, яка забезпечує зв'язком не лише мільйони абонентів, а й ЗСУ.
Також пишуть, що їхнім хакерам дісталися особисті дані клієнтів компанії: ПІБ, паспортні дані та адреси. Йдеться про мільйони записів.
Крім того, нібито було знищено і бекапи — на доказ цього хакери надали скріншоти резервного копіювання, взятого під контроль сервера.
Вся медінфа в Helsi була в Київстара. З огляду на вчорашнє що можна робити? Видалити себе з тієі Хелсі? Звісно, ті кацаполякалки тре ділити на 100, але все ж…
А з фінномерами ПБ як бути?
Re: Київстар всьо? |
13 грудня 2023 11:44:42 IP/Host: ---.mobile.vf-ua.net
|
Розгорнути попередні цитати...https://t.me/operativnoZSU/127118та ерунда, пропаганда, посеять панику..
еще надо было и фамилии агентов указать
Re: Київстар всьо? |
13 грудня 2023 11:44:50 IP/Host: 62.122.202.---
|
Також пишуть, що їхнім хакерам дісталися особисті дані клієнтів компанії: ПІБ, паспортні дані та адреси. Йдеться про мільйони записів.
Re: Київстар всьо? |
13 грудня 2023 11:46:04 IP/Host: 88.155.184.---
|
Розгорнути попередні цитати...він просто у тебе привязаний саме до КИЇВСТАРОВСЬКОГО номера і тому АПРІОРІ не може використовувати інтернетмережу ІНШОГО провайдера.Га?
Re: Київстар всьо? |
13 грудня 2023 11:50:00 IP/Host: 62.122.202.---
|
у ході атаки знищено внутрішню мережеву інфраструктуру компанії разом з бекапами
Re: Київстар всьо? |
13 грудня 2023 11:51:14 IP/Host: ---.osnova.tv
|
Re: Київстар всьо? |
13 грудня 2023 11:52:45 IP/Host: 62.122.202.---
|
її зламають точнісінько так же, як основну мережу, й покладуть
Re: Київстар всьо? |
13 грудня 2023 11:52:55 IP/Host: 88.155.184.---
|
Розгорнути попередні цитати...встановлений у нього на ноуті додаток ПБ.що за звір?
Re: Київстар всьо? |
13 грудня 2023 11:53:25 IP/Host: 62.122.202.---
|
Re: Київстар всьо? |
13 грудня 2023 11:53:47 IP/Host: 46.219.134.---
|
За їхніми словами, команда хакерів проникла в мережу оператора і міцно закріпилася там. У ході атаки було знищено внутрішню мережеву інфраструктуру організації, яка забезпечує зв'язком не лише мільйони абонентів, а й ЗСУ.
Також пишуть, що їхнім хакерам дісталися особисті дані клієнтів компанії: ПІБ, паспортні дані та адреси. Йдеться про мільйони записів.
Крім того, нібито було знищено і бекапи — на доказ цього хакери надали скріншоти резервного копіювання, взятого під контроль сервера.
Вся медінфа в Helsi була в Київстара. З огляду на вчорашнє що можна робити? Видалити себе з тієі Хелсі? Звісно, ті кацаполякалки тре ділити на 100, але все ж…
А з фінномерами ПБ як бути?
Re: Київстар всьо? |
13 грудня 2023 11:54:28 IP/Host: 88.154.35.---
|
Як lifecell поповнюється та працює?
Re: Київстар всьо? |
13 грудня 2023 11:55:57 IP/Host: ---.0.PPPoE.fregat.ua
|
хоч і встановлений у нього на ноуті додаток ПБ.
Re: Київстар всьо? |
13 грудня 2023 12:05:34 IP/Host: 213.109.233.---
|
Re: Київстар всьо? |
13 грудня 2023 12:07:00 IP/Host: 88.155.184.---
|
Розгорнути попередні цитати...хоч і встановлений у нього на ноуті додаток ПБ.Я тоже такое хочу. Где можно взять?
Re: Київстар всьо? |
13 грудня 2023 12:08:03 IP/Host: ---.b025.la.net.ua
|
Розгорнути попередні цитати...За їхніми словами, команда хакерів проникла в мережу оператора і міцно закріпилася там. У ході атаки було знищено внутрішню мережеву інфраструктуру організації, яка забезпечує зв'язком не лише мільйони абонентів, а й ЗСУ.
Також пишуть, що їхнім хакерам дісталися особисті дані клієнтів компанії: ПІБ, паспортні дані та адреси. Йдеться про мільйони записів.
Крім того, нібито було знищено і бекапи — на доказ цього хакери надали скріншоти резервного копіювання, взятого під контроль сервера.
Вся медінфа в Helsi була в Київстара. З огляду на вчорашнє що можна робити? Видалити себе з тієі Хелсі? Звісно, ті кацаполякалки тре ділити на 100, але все ж…
А з фінномерами ПБ як бути?так, короткий аналіз відео вище (зі скриншотами)
1. добралися до якоїсб складсбкої програми
2. добралися до Exchange сервера. До справжніх бекапів це відношення не має.
3. добралися до моніторінгу
4. добралися до ActiveDirectory. Оце ось погано, але зі скриншоту незрозуміло, який рівень доступу (вибачте, я у вінді не спец)
5. Добралися до консолі VMware, теж незрозуміло, з яким рівнем доступу. Але, зважаючи, що поклали усе, скоріш за все адмінка.
На скриншотах немає доступу до баз клієнтів
На скриншотах немає доступу до самих віртуальних машин (усередину)
Але, якщо залізли давно, то могли потягнуть снапшоти віртуалок, й у себе вже там спокійно ковиряти, зоб доюратися до даних
Re: Київстар всьо? |
13 грудня 2023 12:10:06 IP/Host: ---.b024.la.net.ua
|
Розгорнути попередні цитати...хоч і встановлений у нього на ноуті додаток ПБ.Я тоже такое хочу. Где можно взять?
Re: Київстар всьо? |
13 грудня 2023 12:11:41 IP/Host: 88.155.184.---
|
Розгорнути попередні цитати...хоч і встановлений у нього на ноуті додаток ПБ.Я тоже такое хочу. Где можно взять?То тіко для обраних юриздів
Сікредний додаток ПБ для ноута.
Там просто так не скачаєш - зв'язки потрібні!
Re: Київстар всьо? |
13 грудня 2023 12:11:55 IP/Host: ---.alpeadria-weindepot.com
|
Re: Київстар всьо? |
13 грудня 2023 12:13:30 IP/Host: 46.98.140.---
|
Розгорнути попередні цитати...хоч і встановлений у нього на ноуті додаток ПБ.Я тоже такое хочу. Где можно взять?тримаськай:
https://znaki.fm/uk/teams/privat24/dodatok-privat24/
Для власників ПК вхід у сервіс може здійснювались через встановлений браузер, при цьому завантажувати додаток для роботи з комп'ютера не обов'язково - інтернет банк Приват24 доступний в режимі онлайн.
Re: Київстар всьо? |
13 грудня 2023 12:15:43 IP/Host: ---.frntdeu1.pop.starlinkisp.net
|
Re: Київстар всьо? |
13 грудня 2023 12:16:14 IP/Host: ---.b024.la.net.ua
|
Розгорнути попередні цитати...Я тоже такое хочу. Где можно взять?тримаськай:
https://znaki.fm/uk/teams/privat24/dodatok-privat24/Ну вот опять обманули...Розгорнути попередні цитати...ЦитуватиДля власників ПК вхід у сервіс може здійснювались через встановлений браузер, при цьому завантажувати додаток для роботи з комп'ютера не обов'язково - інтернет банк Приват24 доступний в режимі онлайн.Конечно "не обязательно". Его просто нет в природе...
Re: Київстар всьо? |
13 грудня 2023 12:17:10 IP/Host: 88.155.184.---
|
Розгорнути попередні цитати...Я тоже такое хочу. Где можно взять?тримаськай:
https://znaki.fm/uk/teams/privat24/dodatok-privat24/Ну вот опять обманули...Розгорнути попередні цитати...ЦитуватиДля власників ПК вхід у сервіс може здійснювались через встановлений браузер, при цьому завантажувати додаток для роботи з комп'ютера не обов'язково - інтернет банк Приват24 доступний в режимі онлайн.Конечно "не обязательно". Его просто нет в природе...
Re: Київстар всьо? |
13 грудня 2023 12:17:50 IP/Host: 213.109.233.---
|
Re: Київстар всьо? |
13 грудня 2023 12:20:12 IP/Host: 88.155.184.---
|
Re: Київстар всьо? |
13 грудня 2023 12:20:44 IP/Host: ---.komitex.ua
|
Re: Київстар всьо? |
13 грудня 2023 12:26:47 IP/Host: 46.98.140.---
|
Re: Київстар всьо? |
13 грудня 2023 12:27:30 IP/Host: ---.b026.la.net.ua
|
Розгорнути попередні цитати...інфра має маштабуватись-ресторитись-резетитись на льоту
дані трохи складнішеХер там плавав.
Це вам не AWS.
Стоїть стійка платформи, в ній 9 серверів - 8 для сервісу і 9й для вебморди керування, бекапів, тощо - і до нього приєднано ленточний накопичувач.
Бекапи робляться і навіть є в вас повний бекап зроблений опівночі.
У 6 ранку хакер кладе вам платформу знищуючи всі дані на дисках.
Як ви розкатаєте бекап якщо на серверах немає ОС, IP адрес, софта яким робился бекап, тощо...повний резервний сервер (набір серверів)
максимально ізольований від мережі (можливо навіть фізично), постійно працюючий, або готовий до роботи в межах 15хв
заміняє робочий, коли той ліг
після вводу його в дію, ресторяться дані і він відкривається клієнтам (або навіть з ним живе окрема репліка даних, тоді все на льоту)
по суті проблема, що не забекаплена була інфра
п.с. бекапи фізичних образів дисків серверів також варіант
Розгорнути попередні цитати...удалении заложенных ранее и добавленных в процессе атаки агентов.треба закладати можливість вживлення агентів, як норму
з часом система "втомлюється", зростає ймовірність закладок
тому все треба ротейтити з чистого листа на періодичній основі
Re: Київстар всьо? |
13 грудня 2023 12:29:16 IP/Host: 46.173.162.---
|
водафон в плюсі))
народ масово скуповує карти))
Re: Київстар всьо? |
13 грудня 2023 12:32:37 IP/Host: ---.38-151.wind.it
|