공유폴더 랜섬웨어 피해 대비

1/4 Windows Server Backup 구성, 별도 숨김 드라이브로 매일 1회, 21시가 기본

 

2/4 공유폴더가 있는 드라이브에 섀도복사본 설정, 07시, 12시 2회가 기본

 

3/4 공유 권한에서 everyone은 체크를 지우고 사용자나 그룹만 추가하여 변경권한 부여

4/4 공유 폴더에서 실행 권한 거부 설정

(1) 폴더 > 속성 > 보안 > 고급 > 추가 > 보안 주체 선택 > 고급 > 지금 찾기 > ...

(2) Windows는 거부가 우선이다.

(3) 거부에 특정 권한이 체크됐는지 확인한다.

 

기타) 트로잔으로 들어오는 랜섬웨어가 있으니 백신을 자주 업데이트하고 주 1회 정도는 전체검사를 예약한다.