小编ans*_*men的帖子

Samba 服务器上的 SMB Windows 备份的只读模式,以防止加密/操纵

似乎又发生了一场针对加密木马的大规模攻击。我在这里有一个办公室,负责接收Windows备份的Samba服务器(使用Windows备份工具)

为了避免对备份数据进行加密,我w递归地删除了每台计算机备份到的文件夹内容的 - 属性。

# This removes the w flag for all content of each backup folder
for i in `ls  -a | grep 0`;do chmod a-w $i/* ;done
Run Code Online (Sandbox Code Playgroud)

完成此操作后,我意识到备份工具需要动态存储某些信息,并且我重新允许w以下文件夹的属性

for i in `find -name Catalog`; do chmod -R u+w,g+w $i; done
for i in `find -name SPPMetadataCache`; do chmod -R u+w,g+w $i; done
Run Code Online (Sandbox Code Playgroud)

我的计划是,在没有备份发生的情况下每晚运行。其实我有两个问题:

  • 如果the CatalogSPPMetadataCache被损坏怎么办?这会使备份失效吗?
  • 是否还有其他文件夹需要可写才能使 windows-backup-tool 正常工作?

security backup windows-7 samba

4
推荐指数
1
解决办法
171
查看次数

标签 统计

backup ×1

samba ×1

security ×1

windows-7 ×1