Carnet

1. Le problème

   Protéger un serveur de fichiers contre les rançongiciels.

2. Ma réflexion

   Beaucoup de rançongiciels renomment les fichiers qu’ils chiffrent avec une extension qui leur est propre. Bloquer ces extensions gêne l’attaque et permet de la repérer dès les premiers fichiers. J’ai choisi d’agir à ce niveau.

3. La solution

   Un contrôle des extensions bloque celles associées aux rançongiciels, ainsi que les fichiers exécutables. Chaque écriture bloquée déclenche une alerte par courriel.

   J’y ai ajouté un contrôle des quotas, puis un audit des accès, des modifications et des suppressions sur l’ensemble du serveur.

4. Ce que j'en retiens

   Ce filtrage ne suffit pas seul. Une famille qui change d’extension passe au travers. Il vient en complément de l’audit et des sauvegardes.