علی شاه محمدیان

معرفی روش های مقابله با باج افزار یا Ransomeware

متاسفانه با فراگیر شدن انواع باج افزار ها از جمله WannaCry ، سیل سنگین چالش امنیت اطلاعات گریبانگیر ادمین های شبکه شده است.در اینجا ترفندهایی برای مقابله با باج افزار ها را خدمت شما عزیزات عارض میشوم.با توجه به این مساله که در شبکه هایی که تیم ما مسئ...

پاسخ به: کمک جهت رهایی از باج افزار متوقف شده

مهندس rasoul1 من درست متوجه نشدم.قاعدتا وقتی اطلاعات کد بشن،با تعویض ویندوز به حالت اول برنمیگردن،منظورتون از "کپی نشدن باج افزار در درایو ها" خلاف این نبود،درسته؟

پاسخ به: تنظیم proxy در نرم افزار outlook

مهندس rasoul1 منم توی شبکه ها از outlook استفاده میکنن کاربرها. چندتاشون mailserver ندارن فعلا. توی outlook چطور میشه مشخص کرد که از CCProxy اینترنت بگیره و ارتباط برقرار شه؟

پاسخ به: کمک جهت رهایی از باج افزار متوقف شده

جالبه منم دیدم که گاهی یوزر هایی با دسترسی ادمین و ریموت ساخته میشه با نام های دیگه.حتما چک کنید یوزر ها رو

پاسخ به: راهنمایی در ویندوز سرور

شما در ویندوز DC (حالا هرکدوم از این دو هست) به بخش Group Policy برید. Edit رو بزنید، و فولدر Windows Firewall رو باز کنید،اجازه میده rull اضافه کنید. داخلش پورت مورد نظر رو باز کنید. میتونید فایروال رو هم کلا خاموش کنید و تست بگیرید.روی هر دو وی...

پاسخ به: بلاک کردن کاربری با ای پی و مک کلون

دوست عزیز با توجه به فرمایش شما که مطلب بسیار جالبی بود، عملا هویت دیوایس هر بار در حال تغییر هست. به عبارت دیگر انگار کاربر با موبایل جدید وارد شبکه میشود. پس چه از لحاظ IP و چه از لحاظ MAC Address قابل پیگیری نخواهد بود. راه پیشنهادی من به شما:...

پاسخ به: مشکل در بکاپ گیری

دوست عزیزم علتش میتونه وارد نکردن User و Password برای ارتباط با Destination هست. و یا شاید براش Include تعریف کردین که همخوانی نداره با date فایلهاتون.

پاسخ به: اینترنت بر بستر اینترانت

دوست عزیز انتقال خود اینترنت از طریق اینترانت جرم محسوب نمیشه. ینی شما میتونید تمام شعب رو از طریق اینترانت به هم متصل کرده و از یک اینترنت استفاده کنید.حتی از ISP هم بخواید خودشون براتون انجام میدن.اما مقوله ی VPN همونطور که مهندس rasool1 فرمودن هس...

پاسخ به: پسورد Local

برنامه Active Password Changer از سری نرم افزار های Hiren's هست. که پیش از بوت شدن ویندوز شما با CD بوت میکنید و برنامه تحت DOS اجرا میشه و میتونید پسورد یوزر های لوکال رو به راحتی change کنید و یا یوزر ها رو فعال و غیر فعال کنید.

پاسخ به: راهنمایی در ویندوز سرور

دوست گلم Services رو چک کردین؟ اصولا real time تا زمان restart شدن سیستم غیر فعال میمونه. شاید با خاموش کردن سرویس windows defender مشکلتون حل بشه. ضمن اینکه startup رو نیز چک کنید. ضمن اینکه چون اکتیو دایرکتوری رو Run کردین به احتمال زیاد 2012 ه...

پاسخ به: اتصال همزمان به شبکه داخلی و شبکه اینترنت با گوشی اندروید

دو تا سناریو وجود داره منطورتون رو خوب متوجه نشدم. سناریو اول: داخل شبکه ی LAN اینترنت وجود دارد به راحتی میتوان با ابزار هایی مثل Mikrotik و یا حتی Modem های ساده این دسترسی به اینترنت رو فقط برای بعضی از موبایل ها ایجاد کرد و باقی موبایل ها فقط ش...

نظر بر روی مقاله «معرفی روش های مقابله با باج افزار یا Ransomeware»

قطعا همینطوره مهندس جان،متاسفانه همیشه اقدامات بدون دقت،و بی توجهی های کاربران باعث بروز چنین دردسر هایی داخل شبکه میشه؛که حتی گاها گرفتن بکاپ روزانه به طور manual از Data هایی که توسط خود شخص کاربر به برنامه ای مثل برنامه ی مالی داده شده،و زحمت شخصی...

نظر بر روی مقاله «آموزش جلوگیری از آلودگی به باج افزار WannaCrypt»

من تمام security update های ویندوز سرور ها رو انجام دادم.ولی چشم مهندس،این پکیجی که محبت کردین رو هم نصب میکنم به امید تغییر

نظر بر روی مقاله «آموزش جلوگیری از آلودگی به باج افزار WannaCrypt»

دوستان متاسفانه بقدری پیشرفت داشته که من تمام سرورهام بر بستر ESXi هست و 2012 هستن. تمام Firewall ها روشن،اینترنت ها پشت proxy و آنتی ویروس Eset Endpoint در شبکه همیشه بروز. اما بسیاری از شبکه هام و سرورهام اتک خوردن،و تنها راه مطمئن که تونستم بهش ...