Re: [nexa] Virus laziale

2021-08-09 Thread luca menini
Il giorno lun 9 ago 2021 alle ore 15:49 380° ha scritto: > ma immagino e spero che il backup dei file condivisi NON sia a sua volta > condiviso, giusto? > Si, giusto. Fino a qualche anno fa, full ed incrementali su una libreria di nastri. ... e procedura con nastri (nastri in rotazione cambiati p

Re: [nexa] Virus laziale

2021-08-09 Thread 380°
Buongiorno Roberto, Roberto Resoli writes: [...] > Un sistema di backup deve essere off-line (cioè non accessibile in > maniera non supervisionata durante l'attività normale dei sistemi) solo perché stiamo entrando un po' nel tecnico, voglio solo segnalare che esistono software che consentono

Re: [nexa] Virus laziale

2021-08-09 Thread 380°
Buongiorno Luca, luca menini writes: [...] > Noi abbiamo messo dei file "sentinella" nelle share di rete che > teniamo monitorati con NAGIOS. > Se il file viene "toccato", parte l'allarme. ma immagino e spero che il backup dei file condivisi NON sia a sua volta condiviso, giusto? [...] -- 3

Re: [nexa] Virus laziale

2021-08-09 Thread 380°
Buongiorno Damiano, Damiano Verzulli writes: [...] > In alcuni altri contesti sono state utilizzate tecnologie sui client: > una sorta di antivirus-speciale che tiene sotto controllo _TUTTA_ > l'attivita' del PC e, se trova qualcosa di anomalo (es.: l'accesso ad un > numero elevato di file, in

Re: [nexa] Virus laziale

2021-08-07 Thread Andrea Francesco ABATE
Hai qualche link per approfondire? Grazie Andrea Il Sab 7 Ago 2021, 11:18 Marco A. Calamari ha scritto: > On Sat, 2021-08-07 at 09:32 +0200, luca menini wrote: > > Il giorno ven 6 ago 2021 alle ore 19:24 Marco Calamari > > < > > mar...@marcoc.it > > > ha scritto: > > Se il file viene "toccato",

Re: [nexa] Virus laziale

2021-08-07 Thread Marco A. Calamari
On Sat, 2021-08-07 at 09:32 +0200, luca menini wrote: > Il giorno ven 6 ago 2021 alle ore 19:24 Marco Calamari ha > scritto: > > Se il file viene "toccato", parte l'allarme. > > Dunque, occhio perché durante il processo di criptazione di alcuni malware > > non vedi succedere nulla, né come inode né

Re: [nexa] Virus laziale

2021-08-07 Thread luca menini
Il giorno ven 6 ago 2021 alle ore 19:24 Marco Calamari ha scritto: > Se il file viene "toccato", parte l'allarme. > > Dunque, occhio perché durante il processo di criptazione di alcuni malware > non vedi succedere nulla, né come inode né come contenuto. > Cosa testi esattamente? > Data e dimensi

Re: [nexa] Virus laziale

2021-08-06 Thread Marco A. Calamari
On Fri, 2021-08-06 at 14:24 +0200, luca menini wrote: > Il giorno ven 6 ago 2021 alle ore 09:34 Damiano Verzulli > ha scritto: > > e _NON_ conosco _NESSUNO_ che abbia implementato sistemi di "allarme" > > _REAL-TIME_ che vengono scatenati quando partono flussi di traffico > > "outbound" che sup

Re: [nexa] Virus laziale

2021-08-06 Thread Mauro Alovisio
un breve aggiornamento https://www.cybersecitalia.it/regione-lazio-recupera-i-dati-grazie-al-backup-sulla-virtual-tape-library-la-ricostruzione-di-corrado-giustozzi/13536/ Buon fine settimana Mauro Il giorno ven 6 ago 2021 alle ore 14:24 luca menini ha scritto: > Il giorno ven 6 ago 2021 alle

Re: [nexa] Virus laziale

2021-08-06 Thread luca menini
Il giorno ven 6 ago 2021 alle ore 09:34 Damiano Verzulli ha scritto: > e _NON_ conosco _NESSUNO_ che abbia implementato sistemi di "allarme" > _REAL-TIME_ che vengono scatenati quando partono flussi di traffico > "outbound" che superano una certa soglia. > Noi abbiamo messo dei file "sentin

Re: [nexa] Virus laziale

2021-08-06 Thread Damiano Verzulli
Il 05/08/21 17:15, Andrea Trentini ha scritto: > [...] > giustissimo, ma anche la crittazione (malevola) di tutta quella roba ha preso > tempo Negativo. Il Ransomware (almeno quello in esame [1]) _NON_ cifra il file per intero, ma si limita a farlo per una piccolissima parte iniziale (da 250KB a

Re: [nexa] Virus laziale

2021-08-06 Thread Roberto Resoli
Il 05/08/21 14:38, Damiano Verzulli ha scritto: Il backup è una cosa tremendamente seria e, dati i volumi di dati che si trattano oggigiorno, è complesso al punto tale che secondo me nessuno lo fa. Molti sono convinti di farlo, salvo accorgersi che _NON_ lo facevano solo quando

Re: [nexa] Virus laziale

2021-08-05 Thread Andrea Trentini
On 05/08/2021 14:38, Damiano Verzulli wrote: > ... > Neanche il restore dei contenuti multimediali di un moderno smartphone (che > ha 512GB di storage > on-board) viene fatto in un ora. Sfido chiunque a dimostrare il contrario. > Figuriamoci quando a dover essere "backuppati" sono decine e decine

Re: [nexa] Virus laziale

2021-08-05 Thread Damiano Verzulli
La mia opinione di questa lista è alta al punto tale da non accettare cattiva informazione Cio' premesso: Il 05/08/21 08:08, Marco Giustini ha scritto: > Un server con i backup viene ripristinato in un ora. Scrivere una cosa del genere (/"...viene ripristinato in un ora..."/) significa _NON_

Re: [nexa] Virus laziale

2021-08-05 Thread Giacomo Tesio
Ciao Marco, On Thu, 5 Aug 2021 08:08:01 +0200 Marco Giustini wrote: > Un server con i backup viene ripristinato in un ora. Quello laziale > sta ancora giu. Il generale Rapetto spara ad alzo zero https://web.archive.org/web/20210805080725/https://www.ilsussidiario.net/news/rapetto-gen-finanza-su-

Re: [nexa] Virus laziale

2021-08-04 Thread Mauro Alovisio
confermo quanto indicato da Stefano situazione seria https://www.sanitainformazione.it/salute/attacco-hacker-ue-preoccupata-sanita-sempre-piu-nel-mirino-danni-a-professionisti-e-pazienti/?utm_source=newsletter&utm_medium=email&utm_campaign=nl03082021&utm_content=sif Un caro saluto Mauro Il giorno

Re: [nexa] Virus laziale

2021-08-04 Thread Enrico Nardelli
I backup sono stati criptati. https://www.key4biz.it/la-cybersecurity-in-italia-continuiamo-cosi-facciamoci-del-male/371156/ Il 05/08/2021 08:08, Marco Giustini ha scritto: Un server con i backup viene ripristinato in un ora. Quello laziale sta ancora giu. Il generale Rapetto spara ad alzo zero

Re: [nexa] Virus laziale

2021-08-04 Thread Marco Giustini
Un server con i backup viene ripristinato in un ora. Quello laziale sta ancora giu. Il generale Rapetto spara ad alzo zero https://www.google.com/amp/s/www.ilsussidiario.net/news/rapetto-gen-finanza-su-attacco-hacker-lazio-criminali-in-regione-perche/2205312/amp/ Il Mer 4 Ago 2021, 20:46 Stefano

Re: [nexa] Virus laziale

2021-08-04 Thread Stefano Quintarelli
non e' una montatura. On 04/08/21 20:00, TEV S.r.L. wrote: Avete notizie precise dal fronte Virus Laziale? A me pare tutta una montatura. Enzo Viscuso ___ nexa mailing list nexa@server-nexa.polito.it https://server-nexa.polito.it/cgi-bin/mailman/l

[nexa] Virus laziale

2021-08-04 Thread TEV S.r.L.
Avete notizie precise dal fronte Virus Laziale? A me pare tutta una montatura. Enzo Viscuso ___ nexa mailing list nexa@server-nexa.polito.it https://server-nexa.polito.it/cgi-bin/mailman/listinfo/nexa