Schutzmaßnahme für Windows File-Server

In Zeiten von Locky & Co. gehört Ransomware zu den täglichen Herausforderungen mit denen sich IT-Abteilungen immer häufiger beschäftigen müssen.

Manchmal helfen Sekunden oder Minuten um einen Fileserver oder das gesamte Netzwerk zu schützen – wenn man rechtzeitig über den Ausbruch eines Verschlüsselungstrojaners informiert wird.

In dem Blog-Betrag „Windows FileServer vor Ransomware / Crypto Locker schützen“ beschreibt Frank Zöchling eine einfache Möglichkeit mit Hilfe von Windows Boardwerkzeugen sofort Alarm zuschlagen wenn verschlüsselte Dateien gefunden werden.

Eine Liste mit aktuellen Dateiendungen und „Info-Files“ finden man hier.

Dieser Ansatz ist zwar nur eine kleine Hilfe und ersetzt auf keinen Fall eine funktionierende Backup-Strategie, er hilft jedoch die Ausbreitung schnell zu erkennen und entsprechenden Gegenmaßnahmen einzuleiten.