|
|
|
Перейти в группу новостей:
|
|
|
| Тема |
Re: Вопрос к Сергею Афонину, и не только! |
| Написал |
Sergey Y. Afonin <asy@kraft-s.ru> |
| Дата |
8 января 2021 в 20:43:08 |
| Группа новостей |
kraft.os.linux |
AloneSL wrote:
> Дано: сеть из виндявых машин (ну, пусть 100 шт) и одно сетевое
> хранилищще на Убунту 18 сервер. На хранилищще есть некая расшаренная
> через Samba папка дляя общего доступа. Файловая система на физическом
> диске убунты - ext4/
У меня не очень хорошо с этими вот гетерогенными сетями: что-то я,
конечно, знаю, что-то даже использую, но не мой профиль. Но это так,
к заданным вопросам не относится - эти-то простые.
> Так вот: если предположить что на одной (тьфу-тьфу не дай Бог) виндявой
> машине появляется некий вирус, который по сети способен
> зашифровать/изменить/разрушить файлы, например, ворд/ексель - сможет ли
> он навредить фалйу находящемся в общей шаре (nobody,nogroup) на ext4
> через samba?
Разумеется сможет.
> ...так глубоко я не лазил, но в принципе понимаю (или ошибаюсь?) что
> программе/вирусу пофиг тип ФС - он получает инфу от драйвера ФС, который
> в свою очередь уже начинает "шуршать" кластерами и раскидывать
> полученную инфу по своим "канонам". Или всё-таки драйвер ФС сможет
> отличить запись в файл непонятного для него кода, и ругнуться?
А откуда драйвер ФС знает про код? Ему сказали "запиши файл", он и запишет.
> С чего такой вопрос? - притащили флешку после шифровальщика (ой, ли!?) с
> файлами состоящими из знаков припинания, черточек, и проч.доссимволов. Я
> её спокойно открываю под убунтой, и вижу внятные и читабельные файлы
> ворд/ексель. Под прочиими виндами - нет, результат плачевен.
> И вот я задумался - реально ли работает что-то на уровне драйвера ФС,
> исключающее фирус? Или просто у флешки начальный сектор сдох, а линуху
> побарабану на него "виндявые" проблемы, и он просто далет своё дело?
Скорее что-то вроде последнего. Вряд ли именно в умирании флешки дело, но
что-то произошло с файловой системой. А что - можно только предполагать,
если глазами не посмотреть. Может быть как-то могли наложиться два типа ФС,
если флешка была переразмечена без стирания старого.
Файлы скопировал? А если дальше интересно, для начала сделай образ флешки,
чтобы осталось, с чем ковыряться. Какая там ФС? Есть ли таблица разделов?
Если таблица есть, то какая, и сколько разделов?
--
С уважением, Сергей Афонин
asy@kraft-s.ru
| |
|
|
