hocam iyi akşamlar,
kvm talep edip servera girdim ransomwarele herşeyi şifrelemişler hacklemişler komple.
defenderı kapatmıştım daha fazla işlem yapabiliyim diye ondan olabilir mi?
şimdi tekrar format atıp herşeyi baştan yapıyorum.
sizce bu fidye yazılımı nerden bulaşmış olabilir?
Hetzner veri merkezi ip bloklarına yönelik bir çok port taraması yapılıyor. Eğer şifrenizi basit bir kombinasyon ile oluşturduysanız BruteForce saldırıları ile şifreniz kırılabiliyor veya sunucunuz güncel olmadığı için de RDP zafiyetlerinden içeriye sızabiliyorlar. Bu konuyla alakalı bir konum var isterseniz inceleyebilirsiniz.
https://www.r10.net/dedicated-server...-hakkinda.html