Думаешь, шифровальщики — это только виндовая проблема? Держи практический чек-лист, который спасет твои Linux-серверы от участи быть зашифрованными ради выкупа.uname -r && apt-get update && apt-get upgrade
# Регулярно обновляй ядро и прикладной софт.
Шифровальщик Erebus обошелся южнокорейскому хостеру в миллион долларов, потому что они сидели на ядре 2008 года с уязвимостью Dirty Cow, дающей рут-доступ. По статистике до 80-90% эксплойтов бьют по старым незакрытым дырам.grep "bind" /etc/redis/redis.conf
# Не оставляй базы и сервисы торчать наружу без авторизации.
Небезопасная конфигурация Redis (например, доступная извне по умолчанию) позволяет злоумышленникам удаленно закинуть свой SSH-ключ на сервер и зайти с правами root,. Прячь внутренние сервисы за "КВН" и фильтруй доступы.sudo apt install rkhunter chkrootkit lynis
sudo rkhunter --check
sudo lynis audit system
# Периодически аудируй систему локальными утилитами.
Инструменты вроде Rootkit Hunter (rkhunter), Check Rootkit (chkrootkit) и Lynis помогут выявить потенциальные проблемы безопасности и вредоносные программы, которые маскируют свое присутствие в системе. Также обязательно просматривай логи на предмет подозрительных модулей ядра.
Настрой Least Privilege и включи 2FA (MFA):
1. Учетные записи должны иметь минимальные привилегии.
2. Включи многофакторную аутентификацию на всех панелях управления и удаленном доступе.
Если у взломанного пользователя нет нужных прав, вирусу сложнее разгуляться. Тот же вымогатель Hive для Linux прицельно убивает непривилегированные (non-root) процессы перед тем, как шифровать корневой каталог. Меньше прав — меньше шансов потерять всё.
Золотое правило бэкапов 3-2-1-1 против ransomware:
• 3 копии данных
• 2 разных типа носителей
• 1 копия вне основной площадки (оффсайт)
• 1 копия в неизменяемом хранилище (WORM) или оффлайн.
Если хакер уже внутри, обычные бэкапы могут быть уничтожены. Копия в изолированном неизменяемом хранилище (WORM — write once, read many), до которого злоумышленник не сможет дотянуться, чтобы переписать файлы, — твой единственный надежный шанс на восстановление.
❗️❗️❗️ Нравится формат? Ставь 👍
👉 Рубрика: #шпаргалка@LinuxSkill
⭐️ Зеркало в MAX
#linux #ransomware #infosec #администрирование