You are viewing a single thread.
View all comments View context
4 points

Er det ikke lidt amatør-agtigt ikke at have backups separeret fra resten af systemet?

permalink
report
parent
reply
4 points

Jo, det er vist ikke det der anbefales. Som jeg forstod det var det i forbindelse med flytning af deres servere, og en fejl skete da de kablede serverne op igen, efter flytning. Fra deres hjemmeside pt:

Det er vores bedste vurdering, at da servere skulle flyttes fra et datacenter til et andet og på trods af at maskinerne der blev flyttet var beskyttet af både firewall og antivirus, så var nogle af maskinerne inficeret inden flytningen, med en inficering der ikke havde været brugt aktivt i det tidligere datacenter, og vi havde ikke viden om at der var en inficering.

Under arbejdet med at flytte servere fra det ene datacenter til det andet datacenter, blev servere der tidligere var på separate netværk, beklageligvis kablet sådan at de fik adgang til vores interne netværk, der bruges til administration af alle vores servere.

Via det interne netværk, fik angriberne adgang til helt centrale administrationssystemer og backupsystemerne.

Via backupsystemet, lykkedes det angriberne at få adgang til:

  • Al storage (data)

  • Replikations backupsystem

  • Sekundært backupsystem

Det lykkedes angriberne at lave en kryptering af alle serveres diske, samt på primært og sekundært backupsystem, hvorved alle maskiner gik ned og vi mistede adgang til alt data.

permalink
report
parent
reply
3 points

Hvis sikkerheden på ens netværk udelukket beror på hvilket subnet/netværk maner kablet op på, så er der ingen sikkerhed. Slet og ret.

Firewall, adgangskontrol, måske endda IP begrænsninger, hvad ved jeg. Der er virkelig meget man kan gøre for at sikre sine enheder.

Stol aldrig på netværket.

permalink
report
parent
reply
4 points
*

Av for den, det er godt nok også en ærgerlig fejl

permalink
report
parent
reply
3 points

Det må man sige.

permalink
report
parent
reply

Teknologi

!teknologi@feddit.dk

Create post

For debat og nyheder omkring teknologi af alle former.

Community stats

  • 53

    Monthly active users

  • 109

    Posts

  • 808

    Comments

Community moderators