Samba File Server Join Active Directory Dengan Ransomware Prevention and Detection

Pada kesempatan ini penulis akan membahas instalasi dan setup Samba File Server di Ubuntu Server 16.04 LTS yang join Active Directory Windows 2008 R2 Enterprise dengan tambahan fitur Ransomware Prevention and Detection. Sebenarnya Server Windows mempunyai semacam komponen atau role bernama FSRM (File System Resource Manager) yang berfungsi untuk mencegah serangan ransomware (Anti Ransomware File System Resource Manager Lists) dengan mencocokkan file di server dengan database yang berisi koleksi nama file atau extension file ransomware.

Sedangkan kelebihan metode Ransomware Prevention and Detection versi penulis dengan FSRM adalah

1. Memonitor perubahan extension file honeypot
2. Memonitor penghapusan file honeypot
3. Memonitor perubahan extension file ke extension ransomware
4. Memonitor pembuatan ransomware note
5. Memonitor perubahan extension common files seperti MS Office ke extension yang tidak umum

FSRM hanya menjalankan monitoring fungsi nomor 3 dan 4.