Массовое заражение Wana Decrypt0r

> не думаете же вы, что сегодня найдется много идиотов с открытым в инет 445 и 135м портом?

Работаю в пром.провайдере (AS 43726), мы никакие порты закрывать в принципе не имеем права, это дело клиентов. Но трафик пасём (это наши денюжки). Атакуют всё подряд, до смешного. 135-й, как ни странно, открыт у подавляющего большинства. То есть, там (у клиента) нет нормального специалиста. Мне, как сотруднику провайдера, на это глубоко поуху. Трафик есть -- бабло в карман :)

Нас регулярно ДДоСят на бордере (БЗДя), на этот случай взведена отдельная защита. Ну, и Фряху (грамотно настроенную) не так-то просто заДДоСить. Я лично когда-то настраивал и даже здесь какие-то отчёты выкладывал о такой конфигурации (в Баре, скорей всего). Но тогда -- как клиент.

Если ДДоСят наших клиентов, бордер пытается отбиваться, но это не его задача, вообще-то. Хотя большинство ДДоС-атак он таки берёт на себя и мужественно их разруливает. Главная фишка отбоя ДДоСов -- отключить TCP SYN/FIN. (Это для тех, кто в теме, но вдруг не в курсе).

> говорят, через роутер всё прекрасно заражается

Блджад...

Ну, когда уже всем станет доступна 7-уровневая модель ЭМВОС, она же ISO OSI? При чём тут роутер? Это элемент 3-го, сетевого, уровня, не его это дело -- отбрыкиваться от вирусов.

Вирусятина -- это 6-7-й уровни.

> проХфессионалы-копмпУторщики не лезут куда не нужно в настройках роутера (например, в те же правила файрвола) или винды (например, отключают обновление, контроль учётных записей и т.д.)

Я тебя огорчу. Я -- профессиональный виндузятник. Любимейшая из ОСей этой линейки -- ХРюша (а ведь я когда-то ея ненавидел).

Первое действие после наката -- повырубать все автообновления. Потому что натащит лишнего мусора. На флешке/диске есть набор строго необходимых апдейтов, и батничек, который их аккуратно запускает в строго нужном порядке.

Из залеченных клиентов ещё никто повторно не обращался. Минус деньги, плюс репутация. Второе дороже, потому что тоже стоит денег :)

И снова опять ты невнимательно читаешь то, что я написал.

Все необходимые (!) апдейты я уже заранее стащил и приколотил к установочному диску. После наката системы запускаю накат обновлений. Но не всех подряд, а только тех, которые реально нужны. А автообновление идёт лесом, потому что всякого мусора натаскивает.

С учётом того, что ХРень более не сопровождается, смысл в сервисе автообновлений отпадает сам собой.

Для Семёрки, Десятки -- зависит от клиента, но в основном оставляю. Лично у себя -- пристрелил. Если надо -- лазаю руками.

> Ты видишь порты хостов, подключенных напрямую. Но за них я не говорил

А идиотов с открытыми портами таки багато.

У нас на Астериске взведён watch-dog, роняющий сервис по превышению онлайна. Атакуют непрерывно.

Кстати, основные атаки идут с хостов Али. Присмотреться бы :)