Può un ransomware "distruggere" repository remoti git?

2

Invece di un backup, memorizzo i miei documenti importanti (il mio curriculum, i miei certificati e così via) in un repository git, che viene poi inviato a sth come github .

I miei motivi per usare git invece di un backup sono:

  • I miei documenti importanti sono comunque all'interno dei repository git, quindi spingere regolarmente il contenuto su un server esterno (o su github.com) non è affatto difficile.

  • Non so molto come eseguire i backup corretti (in modo che siano protetti da ransomware).

È ovvio che il ransomware può distruggere il mio repository locale, ma possono anche distruggere quello remoto? Voglio dire, la connessione è fatta con le chiavi ssh, quindi un software di ransomware può ovviamente leggere la chiave e spingere sth su github. Ma allora potrei forse ripristinare il commit, giusto?

Quindi l'essenza delle mie domande è: può un ransomware destare il contenuto della cartella .git sul repository remoto? (quindi, non posso annullare alcuna modifica)

(NOTA: non intendo usare qualche exploit o qualcosa del genere, perché ovviamente la risposta alla mia domanda sarebbe "sì")

    
posta toogley 22.12.2016 - 11:35
fonte

2 risposte

4

Sì. Un Ransonware può "distruggere" i file localmente. Per quanto riguarda il server, questo dipende dalla configurazione. Sarebbe interessante usare una password nella chiave per autorizzare con git. Ransonware può leggere i tuoi file, ma non sarà possibile inviare da remoto.

Suggerimento: utilizzare la chiave ssh con password e non utilizzare l'autenticazione automatica.

    
risposta data 22.12.2016 - 11:58
fonte
3

Se il server non lo impedisce, puoi utilizzare git push --force per sovrascrivere chasnges.

    
risposta data 23.12.2016 - 09:03
fonte

Leggi altre domande sui tag