Windows Server: restringe as operações de arquivos do usuário por minuto

Navegue suas respostas
1

Eu gostaria de restringir meus usuários do AD para que eles possam modificar / criar apenas 10 arquivos por minuto via compartilhamento de samba. Eu acho que isso pode ajudar a reduzir os efeitos destrutivos da atividade de ransomware. É possível implementar isso no Windows Server 2012R2? FSRM + powershell talvez?

    
por Kristopher 28.06.2017 / 16:18

1 resposta

1

Por que você não cria uma tela de arquivo que bloqueia arquivos criptografados para o Ransom-ware mais comum? Em seguida, execute um script Powershell que notifique você sobre tentativas de gravar esses tipos de arquivo. Você pode adicionar alguns recursos para desativar a conta do AD até investigar mais.

Listar para bloquear o link

Script link

Crytoblocker GITHUB link

Como: link

    
por 28.06.2017 / 17:29

Tags

como adicionar rpm adicional personalizado à distro existente no cobbler? Significado do erro IPSec do Solaris 11.3 “Nenhum arquivo ou diretório desse tipo de PF_KEY.”