Остановили вирус, ага!

Проверочную утилиту сочинили :)
Утилита не требует лицензий и необходимости установки.
Утилита позволяет:
- проверить, включен ли SMBv1 протокол
- проверить, включен ли SMBv2 протокол
- проверить, установлены ли патчи (список патчей загружается из текстового файла)
- внести в проверку отдельные хосты
- внести в проверку список хостов из файлика (в столбик, без разделителя)
https://rusiem.com/blog/%D1%83%D1%82%D0%B8%...E%D0%B9-wanacry
===
Ну и заодно, как ставить обновления:


Это сообщение отредактировал Expert76 - 15 мая 2017 в 22:01

Цитата (LawnmowerMan @ 15.05.2017 - 21:02)

Цитата (mixer1144 @ 15.05.2017 - 20:27) С утра пришёл на работу и вырубил локалку. Не прошло и 30 минут. Офисный планктон завопил. Пришлось включить . Уф... Будь что будет. Если бы я пришёл на работу и "отрубил локалку", через 30 минут из меня бы шницель сделали.

А мои тихо сидели. Молча ждали. Ибо знают- больше таких дураков в городе нет, с ними работать.

Цитата (OldGarry @ 15.05.2017 - 21:55)

Цитата (LawnmowerMan @ 15.05.2017 - 21:02) Цитата (mixer1144 @ 15.05.2017 - 20:27) С утра пришёл на работу и вырубил локалку. Не прошло и 30 минут. Офисный планктон завопил. Пришлось включить . Уф... Будь что будет. Если бы я пришёл на работу и "отрубил локалку", через 30 минут из меня бы шницель сделали. А мои тихо сидели. Молча ждали. Ибо знают- больше таких дураков в городе нет, с ними работать.

Даже налоги и зарплпату не просили "на минуточку позволить оплатить"?

Цитата (OldGarry @ 15.05.2017 - 21:55)

Цитата (LawnmowerMan @ 15.05.2017 - 21:02) Цитата (mixer1144 @ 15.05.2017 - 20:27) С утра пришёл на работу и вырубил локалку. Не прошло и 30 минут. Офисный планктон завопил. Пришлось включить . Уф... Будь что будет. Если бы я пришёл на работу и "отрубил локалку", через 30 минут из меня бы шницель сделали. А мои тихо сидели. Молча ждали. Ибо знают- больше таких дураков в городе нет, с ними работать.

я когда сетку вырубал тоже не визжали))

совет RX TX закороти на коннекторе .воткнул кабель такой в комп и положил сетку в конторе))
или тупо 2-4 3-6 (если маршрутизаторы дешевые ,вешаются с блокировкой портов, хотя кажет что порты работают на маршрутизаторах,замкнул разомкнул и вуаля ) деньги сразу на норм находятся
Делал так когда заебывали с сеткой и кусками UTP сопливых кабелей. с гирляндами .Нашлись деньги сразу на бухты кабелей и оборудования
Вот они у тебя танцевать станут (все мигает ,но сеть ни хера не робит)
Это сообщение отредактировал RVstrax - 15 мая 2017 в 22:15

Хз, я в выходные удалённо перепроверил критические компы, остальные тупо отрезал от инета, утром всем объявил, что в мире война, пусть терпят!
В течение дня, когда время было, перепроверил остальные, последовательно раздавая инет, но в крайне обрезанном состоянии- кризис ребята!
Бля, производительность выросла!
Люди стали работать больше)
Ну а если честно, то админ у нас в ЧС, так как накосячил, вот и приходится смотреть пока за хозяйством, все получилось, кроме двух серваков на старой винде. Один вайловый-хсн, доступа в инет ему не нужно, а второй почтовик. Вот с ним засады я не понял:
1. Он не обновляется от слова совсем
2. Антивирус там действующий, но базы хз какого года и тоже не обновляются, хотя лицензия реальная
Допуски все есть, вообщем только за него переживаю(
Что касается копий, то у нас заведено так:
Есть комп (винтов море, как хрень называется не знаю), к нему идёт выделенка со всех серваков, каждую ночь с каждого сервера, ночью делается образ.
Каждое утро, охранник снимает быстросъёмный винты, и ставит другие, по той же технологии, и приносит сумку ко мне, я отношу Ее в укромное место. Если выходной, то они прячут все хозяйство в другое укромное место.
Раз в 5 дней, хозяйство разбирается по копиям и ставится охранником в дубликат первой машины, где все форматится и переносится (пустые) в комнату охраны
Откуда пускаются по кругу...
Псы: охранник, потому что свободен
Псы2: дубликат первой машины, потому как а вдруг...

Цитата (Expert76 @ 15.05.2017 - 22:55)

Ну и заодно, как ставить обновления:

почему на картинке у windows 7 два раза показана обнова 4012212?
Это сообщение отредактировал nikozros29 - 15 мая 2017 в 23:01

Цитата (tefiitefii @ 15.05.2017 - 22:31)

Есть комп (винтов море, как хрень называется не знаю), к нему идёт выделенка со всех серваков, каждую ночь с каждого сервера, ночью делается образ.

На компе этом тоже Windows?
:)
А вдруг этот (или другой) шифровщик образы тоже сможет зашифровать :)

ну че, прилетела на работу, там комп управляющий железкой за 100 килоевро и хранящий в себе результаты измерений с 2011года, урча жрет обновления, тк ему запрещено было(обновки иногда ломают приборный софт), а тут-нате разрешили(приборный софт починим если что переустановкой)...он у нас через роутер, кормящийся от универской сети
второй-без обновлений, без роутера, без антивиря, в сети постоянно(универская), цел и никого не поймал...тож прибором за килоевры рулит(то есть временно не рулит, прибор в ауте)
за второй обидно и как-то скучно даже. терять на нем нечего, а зверя посмотреть интересно...
оба на 7ке, у второго 32 бита
и-да, порты закрыты...
Это сообщение отредактировал kali666 - 15 мая 2017 в 23:28

Народ а эти порты которые закрывать надо, они на компе или в роутере?
Пс я знаю я нубяра

Присматриваю за некоторыми организациями - полёт нормальный. Изначально их поставил перед фактом, что всё где должно быть лицензией - должно быть лицензией, несогласных - в утиль. Юниксовых не коснулась беда. Держитесь ребята! Мы справимся!

Сижу, слушаю Зёму - "Я ухожу". Соседи подпевают, коты подпевают)

kali666 разве кто-то говорил о необходимости и достаточности закрытости портов?

TLST Не нужно уже ничего закрывать, если намеренно не открыто...

BavaR Справимся. Сдюжим. Выкакаем из себя малахитовую чашу хозяйки медной горы. Не впервой.
!

Цитата (Deeperok @ 15.05.2017 - 23:58)

TLST Не нужно уже ничего закрывать, если намеренно не открыто...

Да дело в том что я не знаю открыто или нет. Может мне мастер который когдато инет настраивал открыл их зачем нибудь, кто его знает

Цитата (TLST @ 16.05.2017 - 00:09)

Цитата (Deeperok @ 15.05.2017 - 23:58) TLST Не нужно уже ничего закрывать, если намеренно не открыто... Да дело в том что я не знаю открыто или нет. Может мне мастер который когдато инет настраивал открыл их зачем нибудь, кто его знает

1 .идем сюда http://myip.ru/ и записываем адрес
2. потом сюда https://hidemy.name/ru/ports/ и вводим адрес из пункта 1.
3. Жмем сканировать.
Сканер проверит известные порты, но далеко не все.
Если хочется проверить нестандарный порт, придется повводить ручками.
Одно условие, для того что бы все это имело смысл, надо точно знать что провайдер выдает тебе публичный IP на роутер. Если это "серый" адрес из интранет провайдера, то смысла проверять нет вообще

Цитата (Deeperok @ 15.05.2017 - 23:58)

kali666 разве кто-то говорил о необходимости и достаточности закрытости портов?

Ну если оно обстукивало конкретные порты, то почему бы именно это не проверить в первую очередь? особенно с поправкой на то, что я химик-технарь, а не админ....не ну вирусов погонять и всякий софт поставить, форматнуть чего, андроидов рутнуть и кастом поставить, ноут разобрать, плату воткнуть или там проц поменять на десктопе - это я могу. Никсы щупала, не более. некогда. Но чтоб глубоко лезть в администрирование сетей....я лучше книжку про хим.оружие дочитаю...это типа хобби, ужосы читать.Интереснее мне оно, однако

К тому же - если порт закрыт, а идиоты, запускающие черти что с флех и писем на комп не приходят - какие еще пути проникновения?
Это сообщение отредактировал kali666 - 16 мая 2017 в 00:33

Цитата (kali666 @ 16.05.2017 - 00:32)

Цитата (Deeperok @ 15.05.2017 - 23:58) kali666 разве кто-то говорил о необходимости и достаточности закрытости портов? Ну если оно обстукивало конкретные порты, то почему бы именно это не проверить в первую очередь? особенно с поправкой на то, что я химик-технарь, а не админ....не ну вирусов погонять и всякий софт поставить, форматнуть чего, андроидов рутнуть и кастом поставить, ноут разобрать, плату воткнуть или там проц поменять на десктопе - это я могу. Никсы щупала, не более. некогда. Но чтоб глубоко лезть в администрирование сетей....я лучше книжку про хим.оружие дочитаю...это типа хобби, ужосы читать.Интереснее мне оно, однако К тому же - если порт закрыт, а идиоты, запускающие черти что с флех и писем на комп не приходят - какие еще пути проникновения?

АУЕ)))
Предлагаю в первую попавшуюся точку доступа, по старинке, метнуть (засыпать) гидроперита с фиксажем) Или марганцовки с чем там было? Глицерином?)))

Что вы можете сделать, чтобы закрыть порты?

Цитата (altskeptik @ 15.05.2017 - 20:10)

Цитата (kc0011 @ 15.05.2017 - 20:04) а мой ноут новой версией заразили( А можно подробности, дабы понять тенденцию. 1. Какая ОС? 2. В Инет через роутер или нет? 3. Белый IP? 4. Ставили патчи?

[left]Чтобы назавтра не потерять нить мыслей.

Цитата (Deeperok @ 16.05.2017 - 00:43)

Цитата (kali666 @ 16.05.2017 - 00:32) Цитата (Deeperok @ 15.05.2017 - 23:58) kali666 разве кто-то говорил о необходимости и достаточности закрытости портов? Ну если оно обстукивало конкретные порты, то почему бы именно это не проверить в первую очередь? особенно с поправкой на то, что я химик-технарь, а не админ....не ну вирусов погонять и всякий софт поставить, форматнуть чего, андроидов рутнуть и кастом поставить, ноут разобрать, плату воткнуть или там проц поменять на десктопе - это я могу. Никсы щупала, не более. некогда. Но чтоб глубоко лезть в администрирование сетей....я лучше книжку про хим.оружие дочитаю...это типа хобби, ужосы читать.Интереснее мне оно, однако К тому же - если порт закрыт, а идиоты, запускающие черти что с флех и писем на комп не приходят - какие еще пути проникновения? АУЕ))) Предлагаю в первую попавшуюся точку доступа, по старинке, метнуть (засыпать) гидроперита с фиксажем) Или марганцовки с чем там было? Глицерином?))) Что вы можете сделать, чтобы закрыть порты?

дык порты в настройках в роутере закрыть можно ж
в файерволле антивиря
в брэндмауэре винды, если его функционал не передан антивирю...

Обратите внимание на сборище идиотов, которые считают, что систему обновлять не надо!
В марте вышло обновление, но идиоты же не ставят обновления, потому что они идиоты!
Вот нахуй такие сисадмины нужны? За что им деньги платят?
Чтоб они по воскресеньям хуярили патчи?!
Нет, ну, вы что, и дальше будете утверждать, что обновления ставить не надо?

У меня всё под контролем, все патчи ставятся и мне не лень прочитать описание - на хуя такой-то патч нужен.
так я - сисадмин, а не "тыжпрограммист", хуй у меня когда вирус куда пролез, а все эти идиоты эникейщики у меня вызывают отвращение.
Обновления видите ли у них выключены, идиоты!
Так вам и надо!

Я помогаю частным лицам по настройке винды. Не люблю это дело, но за пиво - хуй с ым!
Зато у моих друзей патч стоял с марта и хуй у кого вирус пролез!

Долбоёбы!

Кому надо платить после этого?! Тому, у кого всё работает или мудакам из Газпрома?
Эх...
Да и похуй!

Серьезно же всё.
Крупные конторы выключили все компы и "сисадмины" хуярят патчи в оффлайне с флешек.
Я бы за такое на год всех премий лишил мудаков.
Я вот сижу и читаю, зачем нужен такой-то патч или обновление, мне неинтересно, но это же моя работа!
И хуй там кто-то пролезет просто так.
Тупые! Ладно, Задорнов пиндосов обсирает, но наши-то?!
Я бы посмеялся, но ведь крупные компании и такая хуйня :(
Ну как так-то? Придурки, получающие бабло ни за что.

Цитата (AnSol @ 16.05.2017 - 01:13)

Серьезно же всё. Крупные конторы выключили все компы и "сисадмины" хуярят патчи в оффлайне с флешек. Я бы за такое на год всех премий лишил мудаков. Я вот сижу и читаю, зачем нужен такой-то патч или обновление, мне неинтересно, но это же моя работа! И хуй там кто-то пролезет просто так. Тупые! Ладно, Задорнов пиндосов обсирает, но наши-то?! Я бы посмеялся, но ведь крупные компании и такая хуйня :( Ну как так-то? Придурки, получающие бабло ни за что.

Грань между не за что и ни за что - так эфемерна в нашем мире.
Поколение коленками подпирает наш зад.
Да, они такие. Это не их вина - это наш недостаток)

Цитата (Deeperok @ 16.05.2017 - 03:38)

Грань между не за что и ни за что - так эфемерна в нашем мире. Поколение коленками подпирает наш зад. Да, они такие. Это не их вина - это наш недостаток)

Нету ни какой грани!
Есть специалисты, которые понимают что и зачем, а есть мудаки, котрые умеют устанавливать виндовс!
Всё!
Жаль, что эти придуркам кое-где еще платят более-менее приличные деньги.

Цитата (AnSol @ 16.05.2017 - 01:13)

Серьезно же всё. Крупные конторы выключили все компы и "сисадмины" хуярят патчи в оффлайне с флешек. Я бы за такое на год всех премий лишил мудаков. Я вот сижу и читаю, зачем нужен такой-то патч или обновление, мне неинтересно, но это же моя работа! И хуй там кто-то пролезет просто так. Тупые! Ладно, Задорнов пиндосов обсирает, но наши-то?! Я бы посмеялся, но ведь крупные компании и такая хуйня :( Ну как так-то? Придурки, получающие бабло ни за что.

Чем крупнее компания, тем меньше там админы работают головой и больше ногами, и это не вина админов зачастую, а следствие большой конторы и большой пирамиды власти в которой решения зачастую лежат вне сферы профессионалов которые потом их воплощают.

© Все дело в нашей технологической и цифровой дремучести. Россия — страна компьютерно отсталая. Умные люди уже успели объяснить, что проблемы с вирусом возникли во многом из-за того, что мы просто не обновили системы защиты. А где-то их и вовсе не было. Но наша дремучесть нам же и приходит на помощь.

Очень многие учреждения в России неуязвимы для кибератак — просто потому, что не подключены к интернету. В Британии парализована работа больниц, а в России во многих больницах в глубинке до сих пор от руки что-то записывают в амбарные книги. У нас и на деревянных счетах считают администраторы в нарукавниках, покуда заграничные конторы спасают свои сервера.

Мы по-прежнему уверены, что надежнее считать в столбик. В крайнем случае, можно купить калькулятор. Это замечательно вписывается в общую стратегию жизни. На наших биологических часах то 1945 год, то какая-нибудь середина 70-х. Мы живем в 21 веке, а существуем в СССР. С амбарными книгами, с деревянными счетами и с непрерывными кознями со стороны Америки и НАТО.

На гиктаймс еще какой-то придурок отметился:
У него паленая винда с подменой оригинального ядра.
Вы ахуйейте!
И ведь находят такой кривой патч, пираты хуевы.
Так после обновления винда падает в синий экран, естественно.
Ну где эти "сисадмины" нашли такую кривую хуйню?
И еще на полном серьёзе эту "проблему" обсуждают.

Ну, совсем лень прочитать-то, что ты лепишь себе в систему?!

Ну, у меня палёная винда 7, но чтоб какие-то обновления не поставились?! Да идите на хуй с таким "взломом".
Это не взлом, это полный тупизм.

Цитата (MPR @ 16.05.2017 - 03:49)

Чем крупнее компания, тем меньше там админы работают головой и больше ногами, и это не вина админов зачастую, а следствие большой конторы и большой пирамиды власти в которой решения зачастую лежат вне сферы профессионалов которые потом их воплощают.

Ну, как бы, да, но!
Ну не настолько же похуй!
Ну, ты специалист или гавно на побегушках у роттенбергов?
Не могу делать гавно, хоть там три медведева сверху будут висеть.