а что такое RDP?

https://itglobal.com/ru-kz/company/glossary/rdp/ оно?

(39) ты ж по всему городу без штанов не ходишь (надеюсь)

(42) а торчащий наружу RDP разрешают?

(41) Ну хоть на вай-фай домашний пароль не из 3-х букв?

(46) нет. Сейчас в пандемийное время разрешают цитрикс через впн

(43) нет, хакнули RDP и запустили шифровальщик

Lenka_Boo (41) Ну хоть на вай-фай домашний пароль не из 3-х букв?

не из трех. более длинный, я его не помню, он на листочке где-то записан

(48) тогда этих компаний мой совет вообще не касается.

(49) хакнули это пороль из трех букв подобрали?

(52) верно. Но если я сидя в столе цитрикса через впн инициирую tls туннель до какой то другой машины в этой сети, будет (и был на опыте) инцидент безопасности

(50) Листочек не в поле зрения веб камеры? )))
Я обычно беру строчку из песни.
Ничего не надо записывать и длина офигительная.

(53) пароль был не из трёх букв, думаю, уязвимости какие-то заюзали

А пароли заменяйте на датчик отпечатка , или далласовские ключики . Их не подобрать, только физически у вас взять.
А пароль, как второй уровень (на случай утери или поломки ключа/пальца)

Мимими а что такое RDP?

:)

(56) ТимСпик установлен.
Скорее всего админ с работы по списку юзверей лазил.
Я своим по башке стучу, если установленный ТимСпик от провайдера нахожу. Он поставляется в пачке вместе с ТВ, ссылками на обменники, и т.д.

на этой планете процентов 70-80 компьютеров примерно так же защищены и работают такие же операторы :)

Lenka_Boo (50) Листочек не в поле зрения веб камеры? )))
Я обычно беру строчку из песни.
Ничего не надо записывать и длина офигительная.

Листочек не в поле зрения камеры.
За идею генерации паролей - мерси. Но пока сложностей придумать пароль и запомнить его не возникало.

Lenka_Boo Я обычно беру строчку из песни.

Атака по словарю

(62) песни могут быть на слова NewTesla, словарь не поможет

Если резюмировать все что я выяснила за последние пару дней:
1) Никого с немытыми руками за свой комп не пускать. Ибо могут сказать что ща мы те поможем дистрибутив поставить, а сами воткнут какую-нить шпионскую программу.
2) Всякие программки для удаленного доступа : Тим вьюеры, эни админы и прочее- не ставить. Если нужно инструктировать удаленного пользователя - пусть видео или фототрансляцию своего монитора делает, и безопасно для меня, и логи сохраняются.
3) Прочитать про rdp, понять как настроить в винде эту хрень корректно, настроить.
4) Пароли посложнее, хранить в голове, продублировать на секретном листочке, хранить в недоступном месте (единственный пункт который применяется сейчас)
Есть что добавить?

Мимими Есть что добавить?

Менять пароли раз в год

(65) Освой линукс

(65) настрой политики аудита событий на всякий случай, вдруг опять придётся разбираться кто без тебя что делал

Lenka_Boo (65) Освой линукс

Этот совет мне уже озвучивали. Увы, то ПО с которым приходится работать на работе - под винду.

andrewks (53) пароль был не из трёх букв, думаю, уязвимости какие-то заюзали

Основная уязвимость сейчас это прокладка между стулом и монитором

(70) побрызгай комп водой с крещения

qwer10707 (70) побрызгай комп водой с крещения

Дарова. Слышь. Сначала здороваюсь
Потом читаю.

(73) Здоровей видали, через [...] кидали. Чо хотел?

ребята, идите пожалуйста флудить в другие ветки?

(75) если это вопрос то "нет"

(74) А чё сразу наезды? Ты кто такой вообще. Я чё, почитать не могу про проблемы Мимими. Пойдём поговорим в сторонке.

(77) от тебя перегаром разит

По сабжу да.. не, не было. Пароль ставь что ли.

Мимими На днях наблюдала крайне неприятную картину: кто-то работал на моем компьютере.
Как и любой работник ай-ти сферы сама неоднократно подключалась к пользователям с помощью программ для удаленного доступа, но это все было санкционировано другой стороной.
А тут вдруг на тебе. Кто-то как-то подключился и хозяйничал в моем личном информационном пространстве.
Эмоций негативных - с горочкой.
Вопрос как себя обезопасить, что бы такой фигни впредь не происходило - открыт.

Мы со Смитти решим эту проблему

Тесла, смит и прочие, не понимающие спокойной русской речи без мата.
Убедительная просьба восклицать, поучать, флудить и пердеть в воздух в любом другом месте.
Тема думаю вполне себе актуальная и может быть полезна не только мне. Не хочется что бы хорошая информация была прогребена под тоннами словесного навоза. Каждый ведь может создать свою ветку и писать там все что заблагорассудится, давайте будем относиться к людям с уважением?

Всё не читал.
(0) По сабжу: ПО для удалённого доступа ставила? Если ставила, то смотри состав и настройки. Если не ставила, то инспекция установленного ПО и если ничего не найдено, то антивирус (рекомендую https://free.drweb.ru/cureit/ )
И независимо от результатов - смена паролей везде, где хоть как-то связано.

(84) да всё норм. Майами разрулим

Кстати, тоже по сабжу: солнышко, а ты систему блокируешь, когда рабочее место покидаешь при включённом компьютере? У меня, например, рабочий ПК постоянно включён. Такая работа. И блокировать в таком случае обязательно надо. Даже если на несколько минут отлучаешься.
Нажать ctrl+alt+del не долго ведь.
Это, между прочим, официальная рекомендация мелкомягких всю дорогу была.

Мимими Тесла, смит и прочие, не понимающие спокойной русской речи без мата.
Убедительная просьба восклицать, поучать, флудить и пердеть в воздух в любом другом месте.
Тема думаю вполне себе актуальная и может быть полезна не только мне. Не хочется что бы хорошая информация была прогребена под тоннами словесного навоза. Каждый ведь может создать свою ветку и писать там все что заблагорассудится, давайте будем относиться к людям с уважением?

Мимимиша, мы тебя уважаем!

но реал надо со Смитти решить, моим сотрудником - он мне тож помог в компе разобрать инфу и освободил место, настраивал офис и помогал с настройкой РДП, чел рулящий

Вызвать специалиста предлагали?

(93) тебя ждали, эксперта по всем вопросам

Мимими На днях наблюдала крайне неприятную картину: кто-то работал на моем компьютере.
Как и любой работник ай-ти сферы сама неоднократно подключалась к пользователям с помощью программ для удаленного доступа, но это все было санкционировано другой стороной.
А тут вдруг на тебе. Кто-то как-то подключился и хозяйничал в моем личном информационном пространстве.
Эмоций негативных - с горочкой.
Вопрос как себя обезопасить, что бы такой фигни впредь не происходило - открыт.

не понимаю.
Это был ваш личный или рабочий компьютер?
Если личный, то наверное самое простое поставить антивирус
Если рабочий, то надо вызвать специалиста по информационной безопасности (и это не пожелание а ваша обязанность)

ЗлобнийМальчик Если личный, то наверное самое простое поставить антивирус

Если уже поселились трояны и руткиты, то просто поставить антивирус может не помочь.

ЗлобнийМальчик Если рабочий, то надо вызвать специалиста по информационной безопасности (и это не пожелание а ваша обязанность)

+1

(0) Это NewTesla тебе подсматривающую программу поставил.
Теперь в этой комнате не раздевайся

Эльниньо (0) Это NewTesla тебе подсматривающую программу поставил.
Теперь в этой комнате не раздевайся

[smile=:D]

(95) +1
И где же Фро?..

ЗлобнийМальчик не понимаю.
Это был ваш личный или рабочий компьютер?

Это был мой рабочий компьютер, на котором я еще делаю свои личные дела.

ЗлобнийМальчик Если личный, то наверное самое простое поставить антивирус

Антивирус стоит

ЗлобнийМальчик Если рабочий, то надо вызвать специалиста по информационной безопасности (и это не пожелание а ваша обязанность)

Специалиста по информационной безопасности в компании нет. Руководство о случившемся уведомлено, стратегия действий разработана: мне временно выдали новый комп, на старом велено все уничтожить и заново переустановить все необходимое для работы.

(103) сочту за труд. Лучше я оценю вопросы на мои ответы. Это тебе более продуктивно будет.
(100) если специалиста нет, то можно и не заморачиваться. Сами себе злобные буратины.
ЗЫ: специалист - не тот, у кого диплом, а тот, кто решает проблему.

Мимими, харэ грузить. Поехали в Майами

Дуб Кстати, тоже по сабжу: солнышко.

Кстати по сабжу: я вам не солнышко.

Дуб а ты систему блокируешь, когда рабочее место покидаешь при включённом компьютере? У меня, например, рабочий ПК постоянно включён. Такая работа. И блокировать в таком случае обязательно надо. Даже если на несколько минут отлучаешься.
Нажать ctrl+alt+del не долго ведь.
Это, между прочим, официальная рекомендация мелкомягких всю дорогу была.

Когда я на работе выхожу из-за стола рабочего - блокирую. Но бывает например что я не работаю за компом, он просто рядом стоит включенный, пока я ну допустим сверяю цифирки в отчетах, в этот момент не блокирую. Дома я тоже не заблокировала, ибо кроме меня за мой рабочий комп никто без разрешения не сядет, поэтому пока ходила пить чай не залочила комп.

Мимими я вам не солнышко.

Да все знают.

Мимими [...] иди

Остынь.

(106) п.1: я без тебя решаю, солнышко ты мне, или нет ;)
п.2: если прямо подловили в нужный момент, значит либо невезение тотальное, либо мониторили. Во втором случае - доп.повод задуматься.
ЗЫ: полный мониторинг ресурсов ОС. Что-то лишнее доступно со стороны

Дуб, у тебя же Настя

(111) Настя - золото. Фро - огонь.
И потом - они не у меня. Я просто любуюсь, со стороны.

Дуб Но вообще - если такое единожды было, то лучше пока блокировать, отходя от машины. Это секундное дело

Думаете, я с первого раза не смогла прочесть ваш совет: "блокировать комп". Смогла. Повторять- не обязательно.

Дуб, странный ты перец. Я тогда хотел в ветке про топор написать. Ты ж накосячил. Ты топор вообще неправильно сделал. Ладно, считай в биатлоне я тебя загасил. Сам знаешь, ещё накосячил. Я тя просто уважаю

Дуб ЗЫ: специалист - не тот, у кого диплом, а тот, кто решает проблему.

Таких в области Инф безопасности не встречала пока.
А диплом у меня и у самой есть. Я знаю что диплом - ваще не показатель.

Бабы есть бабы

(116) полная прверка актуальным антивирусом (не тем, что уже установлен). Проверка установленного ПО, запущенных сервисов. Тебя обучить более детально? :)

Дуб (116) полная прверка актуальным антивирусом (не тем, что уже установлен). Проверка установленного ПО, запущенных сервисов. Тебя обучить более детально? :)

Проверка полная новым антивирем. Принято. Нет, мне более детально не нужно, запускать антивирь умею.

Мимими Проверка полная новым антивирем. Принято. Нет, мне более детально не нужно, запускать антивирь умею.

Поехали целоваться

Kisa501 Поехали целоваться

Командовать парадом буду я!
А может тебе дать еще ключ от квартиры, где деньги лежат?!!!

(122) https://free.drweb.ru/cureit/ , как вариант. Говорил, вроде.. Но и других полно.
ЗЫ: о какой безопасности речь, если у меня только что иса упала? И админ на больничном :) Полчаса восстанавливали. И никакие хакеры не нужны: достаточно кривых рук.

Дуб (122) https://free.drweb.ru/cureit/ , как вариант. Говорил, вроде.. Но и других полно.
ЗЫ: о какой безопасности речь, если у меня только что иса упала? И админ на больничном :) Полчаса восстанавливали. И никакие хакеры не нужны: достаточно кривых рук.

Kisa501 Держите его! Он украл нашу колбасу!

Дуб Кста, антивирь совсем никогда не лишне запускать в сейф-моде.
Доктор веб последние годы сам эмулирует параноика, но формально - не повредило бы...

что такое сейф-мод? Безопасный режим?

(128) ага. Без загрузки сетевых драйверов.

В жопу. Доведёт ьеиеня меня

Браззы, как лучше сравнить два текстовых файла?

(131)
http://yandex.ru/search?text=сравнить два текстовых файла онлайн

Луч света (131)
http://yandex.ru/search?text=сравнить два текстовых файла онлайн

СПС!

(102) На чистом компе подготовить загрузочную флешку с установленным антивирем и набором тулзов для ручной чистки, тех что знаешь и умеешь. Лично я предпочитаю avz. Загрузить с нее свой комп, прогнать по всему что есть антивирус, потом чистильщиков рекламы и прочего сброда например CCleaner. Через avz дополнительно проверить автозагрузку.

Чего вы к этому РДП прицепились? Если бы кто-то подключился по РДП, то со стороны не будет видно его действий на компе

1Сергей Чего вы к этому РДП прицепились? Если бы кто-то подключился по РДП, то со стороны не будет видно его действий на компе

а если бы по [...] подключились?

(138) да ну? Remote Assistance тоже через RDP идёт

(142) а нефиг десятку использовать