2022農曆過年前的最後一個工作日!

協助重要客戶整理機房!

今天是春節年假前上班的最後一天,之前有答應重要客戶,在他們重新整理機房時要過去協助,客戶選的日子剛好就是今天,因此一早吃完早餐後就出發到客戶公司。

原本以為很快就能完成,最後還是花了五個小時左右才完成,因為這次把所有設備全部停機、移出機房後先做了環境的清掃,然後加裝一個很特殊的16埠電源插座(能監測用電量),所以在現場有和客戶人員討論了一會,確認重新擺放的位置。

在整理機房時,若是有19吋的標準機櫃最好、沒有機櫃的話也沒關係,只要把握底下幾個原則就行:

  • 越重的設備放越下層越好,這樣會比較穩固
  • 無線基地台的設備在越上層越好,訊號會比較好
  • 所有設備最好都有標註說明,並在電源和網路接頭也做好標記
  • 網路設備和儲存設備可依拓撲架構區分實體位置,可方便區隔管理
  • 若是設備很多,可以多準備些電源排插,以樹狀結構分流安裝

至於是否要使用UPS、電量大小要如何計算,這是我客戶公司的專業,我主要是協助他們處理資訊網路和資訊設備的部份,今天在辛苦整理了幾個小時後,一切恢復上線、很順利的正常運作了!

客戶的其他合作夥伴公司被勒索了!

在整理機房前和客戶老闆聊了一會兒,老闆大哥告訴我,他們外部的合作夥伴公司被駭客入侵勒索了,我沒追問細節,但我知道最近Q牌的NAS又成為重點攻擊目標,而且確實有不少用戶被入侵勒索,所以老闆大哥就提到要向對方公司推薦我~

大多數台灣企業為了方便使用,買了NAS之後就會讓懂得設定的員工來協助設定,使其可以方便讓公司人員從公司外部隨時連線存取公司內部的NAS共享資料,這樣的做法雖然可以運作,但從資安角度來看是十分危險的,因為這等同讓NAS直接面對來自網際網路的所有攻擊!

老闆大哥最後問我公司會不會也有這樣被勒索的風險?我立刻向他說明目前的做法已經都是要先連VPN回公司後才能連線NAS使用,沒有直接對應到外部,而且重要的NAS和主機還有透過次世代防火牆再做一層防護,所以應該可以放心(當然備份還是要落實執行)!

給一般企業的建議參考架構

當然這只是概略的參考,實際上也可以設計多層子網路給不同部門使用

2022年的新展望!

台灣的資訊網路透通,加上搜尋引擎太好用,所以很多不是IT領域的人們也都會處理一些資訊設備,包括電腦、筆電、智慧手機、平板電腦、無線基地台和NAS儲存設備等等。

大多數會被入侵勒索的企業就是因為沒有聘請專業的顧問或IT人員來協助規劃與建置,而是自己或找朋友或是要員工幫忙建置,參考的資料應該是從網路找到的文章和影片,只要建置好之後可以運作,其它的就沒有去注意了!

姑且不論資訊業界在提倡的3-2-1備份法則,反正只要重要的數位資料就是多做幾份備份,用NAS、外接碟或光碟,甚至是磁帶都可以,總之就是多做幾份備份準沒錯。

而資安的問題就不是一般個人或企業會熟悉了解的領域,從網路架構、作業系統到應用軟體都有可能會發生資安問題,因此絕對會需要有專業的顧問來協助。

今年有機會協助自己的重要客戶改善其公司的資安問題,讓老闆大哥和他公司人員都對我很有信心,我也相信這可以為我們帶來新的商機,一起加油!