Админы еще остались?

[e-ray]

marsohod, очевидно что настроен нат

[Smallwood13]

Установил debian в VMware Workstation, только консоль без гуя, не могу догнать, как можно текст туда скопипастить с хоста? Никто не подскажет? Хост на винде.

[The BEST]

Над наверное wmware tools или open wm tools ставить

[Smallwood13]

вобщем сделал проще, подключился по ssh через putty и там вставляю )))

[gondatti]

Камарады, подскажите в каком направлении копать. В один прекрасный день сетевом хранилище начали появляться пустые папки c именами типа Я.scr или Свежак.scr  Причем создаются они с интервалом ровно 30 минут, имена у них постоянные и их 11 штук. Просканировал сеть касперским - не помогло. Кто-нибуть сталкивался?

[Makc[666]]

gondatti,
вирусняк, пенетратор походу, кто то плодит.

[DimonS]

Если .scr, то это уже не папки, а исполняемые файлы.

[VladUS]

Камарады, подскажите в каком направлении копать. В один прекрасный день сетевом хранилище начали появляться пустые папки c именами типа Я.scr или Свежак.scr  Причем создаются они с интервалом ровно 30 минут, имена у них постоянные и их 11 штук. Просканировал сеть касперским - не помогло. Кто-нибуть сталкивался?

Как правило, дисковые хранилища ведут логирование файлового доступа, либо эта активируемая опция. Далее смотреть, откуда в сети прилетает файл.

[Smith]

Раньше пенетратор так себя проявлял

[DimonS]

Раньше пенетратор так себя проявлял

Не так. Он названия файлов оставлял прежними. И scr вроде не делал.

[Kim]

Свежак.scr

Похожее давно было - https://forum.kasperskyclub.ru/topic/42048-virus-s-faylami-scr-pif-exe-opoznayotsya-kak-trojanwin32chydoccq/

https://forum.kasperskyclub.ru

[Kim]

В один прекрасный день сетевом хранилище начали появляться пустые папки

Вычислить - кто их создает - для начала.

[Flamen]

Как правило, дисковые хранилища ведут логирование файлового доступа, либо эта активируемая опция.

Именно с этого и надо начинать

[sky star]

это конечно цирк с конями

но я тут интереснее штуку обнаружил )
где то в январе надо было кое что собрать структурно в каталог
я быренько открываю Temp
создаю , собираю все в кучки как надо ,
готовый каталог копирую на другой диск
а удалить то что в собрал в Temp забываю

вчера надо было проделать подобную операцию
я открываю Temp
а там висит каталог
Stk3102
только вот он пустой внутри )
папки есть , а содержимого нет
STK3102_Al_Gerber
STK3102_Al_pdf
нету )
только пустые папки )

канечно само собой держать что то в Temp это треш (кто бы сомневался) , но что удалило pdfы то )


на ум пока приходит что
или ssd или win10
научились работать с каталогами переменных сред , но почему киляют только файлы ?


 

[RangerRU]

win10

[sky star]

спасибо
убрал галочку удалять временный файлы

сам контроль у меня выкл

[VladUS]

Zer0, чего взъелся? Это у моей конторы "рога и копыта" левые файлы в сети гуляют? Автор вон сеть касперским проверил, я хз, чтобы это вообще могло значить? ППЦ, столько допущений. Может у него intruder в сети. Может кто-нибудь с домашним ноутбуком коннектится. Может wifi ломанули.

[Flamen]

Основной смысл моего сообщения - дисковые хранилища не ведут логирование файлового доступа. Если твои хранилища ведут - я за тебя рад.

не надо пиздеть. те же QNAP прекрасно это делают - "Журнал событий системы информирует администраторов ИТ об информационных, предупреждающих и ошибочных событиях, происходящих в системе Turbo NAS. Благодаря журналам подключений администраторы ИТ могут с легкостью увидеть историю обращений к каждому файлу (кто, когда, какие действия предпринимал)"

[Flamen]

а если не NAS то Аудит доступа к файлам вам в помощь

[sky star]

QNAP

так они вроде soho сегмент , читай для дома для семьи , типа моего домашнего EX4100

[Flamen]

так они вроде soho сегмент

ES2486dc

Сетевой RAID-накопитель, два контроллера, 24 отсеков 2,5" SAS 12/6 Гбит/с, стоечное исполнение, 2 блока питания, Intel Xeon, DDR4.
это SOHO?

[sky star]

так они вроде soho сегмент

ES2486dc

Сетевой RAID-накопитель, два контроллера, 24 отсеков 2,5" SAS 12/6 Гбит/с, стоечное исполнение, 2 блока питания, Intel Xeon, DDR4.
это SOHO?

у тебя такая стоит ?

[Flamen]

у тебя такая стоит ?

нет - я к тому что QNAP далеко не только SOHO сегмент

[sky star]

я тут пару контор знаю весьма успешных в Приморье , которые железо для своих работников на авито/фарпосте покупают , моники, мамки, память , даже клавами не гнушаются ,
а ты мне про "полки"

[The BEST]

я тут пару контор знаю весьма успешных в Приморье , которые железо для своих работников на авито/фарпосте покупают , моники, мамки, память , даже клавами не гнушаются ,
а ты мне про "полки"

ну если только частники какие-то, ибо в гос. конторе официально провернуть покупку б/у у частника с авито - нужно гением быть)

[Flamen]

The BEST,
может пиздят но https://www.cnews.ru/news/top/2022-03-22_banki_dokatilis_do_avito

[DimonS]

я тут пару контор знаю весьма успешных в Приморье , которые железо для своих работников на авито/фарпосте покупают

У нас во всех магазинах такие покупают. Причем дешевые, которым лет по 10-15 уже.

[Flamen]

Zer0, да нет у меня QNAP -ты просто голословно утверждал, что нет возможности у сетевых хранилищ логировать доступ к файлам.

[Flamen]

Только у меня - практика. А у тебя "-биииииииип".

практикант ты наш

[Kim]

Я имею дело со storage от HP

А точнее модельку подскажите...