KVM может переключиться использоваться в то время как машины обработки изображений?

Ваш запрос очень легок на в Деталях, конкретно которые собирают червей, где Вы ударили, кем Вы были политика безопасности до вспышки, и что "взято шаги appropiate"?

Во-первых, я рассмотрел бы свою собственную политику безопасности для дыр или проблем. Если бы у меня не было политики безопасности, то я разочаровался бы в выяснении, как я был поражен, и предположите, что это был мой собственный отказ для того, чтобы не иметь основательную политику безопасности (у меня даже есть политика безопасности для моей домашней машины, это не записано, но я следую за ним тщательно, и я не имею в 5 + годы, неумышленно пораженный вирусом).

Во-вторых, я искал бы места, где политика безопасности не сопровождалась. Я использовал бы средства просмотра журналов/события на Серверах, ПК и Маршрутизаторах, пока не имел хорошую идею, что произошло в пользовательской среде, которую я попытаюсь задать нескольким вопросам пользователей, которые сначала заметили вспышку, и ясно передайте это, они не в беде (предположение, что мне разрешают выполнить тот вызов), и что их справка важна. Я, вероятно, сделал бы несколько шагов на основе информации, собранной здесь.

В-третьих, я обновил бы политику безопасности или мое осуществление ее так, чтобы этого никогда не происходило снова. Это может означать устанавливать обновления более своевременным способом, добавляя Антивирус к серверам или ПК, сжимая правила брандмауэра, или возможно даже рассказывая пользователям о том, почему загрузка улыбающихся пакетов является очень плохой идеей. В этой точке я также определил бы, является ли вызов полномочий соответствующим шагом. Много раз я ни с кем не связывался, дважды это наращивалось к полномочиям.

Наконец, я выполнил бы продолжающийся обзор политики безопасности и проверил бы, что осуществление ее является работой. Я сделал бы это использование множества ненавязчивых методов, и каждый раз, когда что-то было instrusive, я очищу его с включенными, и я буду всегда знать о стоимости по сравнению с преимуществом (бывший бесполезный переусердствовавшая безопасность и мешающий тем, которые пытаются сделать работу).

Я знаю, что это неопределенно, но это - то, как я сделал это. Я успешно определил несколько угроз этот путь, и я защитил команды, с которыми я работал от намного больше. Я отсутствовал намного больше, но я использовал их всех в качестве возможности сделать систему и рабочий процесс лучше. Я также знаю, что с хорошей политикой безопасности можно было сделать теоретически невозможным взломать/заразить, даже когда с помощью многочисленных окон PC или других воспринятых небезопасных платформ. Действительность очень отличается, потому что вещи никогда не работают точно как запланировано. Идея состоит в том, чтобы иметь серую область, где теория и действительность встречаются, быть достаточно безопасными, чтобы предотвратить все большие проблемы и быть достаточно применимыми, чтобы позволить людям и системе работать (или играть или выполнить безотносительно цели).