¿Son seguros los archivos y bases de datos en sitios web / servidores web contra ransomware?

Seguro es un término relativo. Nada es absolutamente seguro en internet. La respuesta depende de dónde se almacenan las bases de datos. Puede tenerlo en su máquina local de Windows / Linux, o puede tenerlos en un servicio en la nube. Vamos a definirlos y ver las posibles opciones.

Windows es obviamente el más vulnerable en este escenario. Debido a posibles vulnerabilidades y vulnerabilidades, NO siempre se recomienda almacenar sus datos en él. Linux es una alternativa mucho más segura y es mucho más segura y confiable. Como es de código abierto, la mayoría de las posibles vulnerabilidades y agujeros de seguridad se pueden detectar mucho más rápido, cuando hay tantas personas trabajando en él. Es por eso que la mayoría de los servidores están alojados y / o administrados a través de Linux. Los servicios en la nube se almacenan principalmente en servidores. Estadísticamente, los servidores tienen la mayor cantidad de seguridad y la menor cantidad de vulnerabilidades cuando se trata de ello.

Ahora que conocemos OS / Hardware como parte de las bases de datos, lo que viene a continuación son las opciones de seguridad. Cortafuegos, antivirus / antimalware, control de acceso, segmentación de red, prevención de intrusiones y muchos otros tipos diferentes de opciones para protegerse. Si se mantienen actualizados, gestionados de manera eficiente y no perezosa, la mayoría de ellos estarán seguros. Pero si va a utilizar un software desactualizado, omitiendo actualizaciones, lo pasará muy mal.

Para resumir los puntos, las bases de datos son tan seguras como las personas que trabajan y las manejan. Si están utilizando el sistema operativo adecuado y las opciones de seguridad, estarán a salvo del ransomware. Si no lo están, existe una posibilidad significativa de infección de malware.

depende de si los servidores se ejecutan sobre * nix o Windows, pero también en sitios web / servidores comunes, toda la infraestructura es más que una caja que ejecuta un sistema operativo con todo en ella.

La mayoría de los servidores ejecutan los sitios web detrás de un gran firewall que solo permite el acceso a través de puertos / protocolos específicos, luego el servidor para la aplicación web y detrás de otras toneladas de firewalls y capas de control de acceso.

en otra parte, los servidores donde viven las bases de datos y dependiendo de cuán críticas sean las bases de datos pueden replicarse en otro lugar en el mismo servidor / centro de datos, otra ubicación geográfica o (confía en mí) muchas réplicas geográficas para que incluso si una de ellas está comprometido, la aplicación simplemente cambia a una de las que quedan, sin embargo, la mayoría de los servidores que contienen datos críticos no tienen acceso directo a Internet y sería realmente difícil que un ransomware determinado pudiera alcanzar ese nivel.

sin embargo, si el error proviene de la capa 8 (humano) no hay lugar seguro (un administrador de sistema malo que usa una versión pirata de Windows XP en el servidor, el servidor contiene toda la aplicación (servidor / aplicación / bases de datos) e incluso él / ella usa el servidor para descargar torrents … será mejor que guardes tus datos en otro lugar jaja)

Solo he visto dos tipos de Ransomware que pueden infectar un sistema operativo sin que el usuario interactúe con él. Esos fueron los WannaCry y los Petya.

Ambos utilizaron una vulnerabilidad de seguridad que encontraron en el sistema operativo Windows. Por lo tanto, si estos servidores usan un sistema operativo Windows que no tiene las últimas actualizaciones de seguridad, es probable que puedan infectarse.

La cuestión es que la mayoría de los servidores usan Linux, así que supongo que estarán bien.

Bien

Si el malware puede acceder al servidor de la base de datos y encriptar sus archivos, entonces aún eres vulnerable. Las bases de datos almacenan los datos en … archivos.