Potreboval by som nazor plebsu. Premyslam, ze na stare kolena skusim predsa len nejaky marketing. Idea je tvorit idealne vtipne videa, ktore prezentuju firmu a zaroven zanechaju v divakovi nie az tak reklamny dojem, ale skor si ten pribehovy. Prva cast je o klasickom vikendovom utoku, ktory sa bezne deje, cize utocnik najde otvoreny deravy Windows server, pocka si na vikend a v piatok v noci zacne so sifrovanim jeho obsahu. Vacsinou este v sobotu sifrovanie bezi, ale prvi zamestnanci prichadzaju do prace az v pondelok, ked najdu nepouzitelne programy, databazy, zrazu nic nefunguje. Dnes uz nie je je vacsinou cesta ako data desifrovat, takze bud sa zplati vydieracovi (neodporucam), alebo sa obnovia data a cely server zo zalohy. Samozrejme s tym, ze sa aj uzavrie diera, ktorou sa utocnik dostal dnu.
Přejít na článek
Kdyby to mohlo jet na nějakém linxovém OS (popřípadě Docker), tak by nemuselo byt špatné ty logy všech zařízení filtrovat a centralizovat přes nejaký Syslog Server :
https://github.com/rsyslog/rsyslog | https://www.rsyslog.com/ | Inštalácia https://www.rsyslog.com/ubuntu-repository/
Moze to bezat na hocicom, mam tam cluster z 5 masin, takze rozbehat akukolvek masinu nie je problem.
Rsyslog som uz pozeral predtym, ale cakam kym sa vyjadria k mojim otazkam.
Pokud tam máš nějaký NAS, pak si rozjeď syslog server na něm.
Mam tam QNAP za asi 12k...ok skusim tam.
Edit: Tak zrovna tento enterprise model takto nieco neivie, vie len posielat logy na remote syslog server.
Jakože tam není aplikace pro syslog server?
https://docs.qnap.com/nas-outdated/4.1/Home/en/index.html?syslog_server.htm
Bohuzial nie, enterprise QNAPy maju iny OS a castokrat mam pocit, ze vyrazne menej moznosti ako klasicke QNAP servre.
Ja mam pod polozkou enable Syslog popis, ze toto mi umozni ukldat logy z QNAPu na remote server.