{"id":2664,"date":"2023-02-04T17:18:10","date_gmt":"2023-02-04T17:18:10","guid":{"rendered":"https:\/\/sunucucozumleri.com\/?p=2664"},"modified":"2023-02-04T17:18:10","modified_gmt":"2023-02-04T17:18:10","slug":"esxi-cryptolocker-vmdk-kurtarma","status":"publish","type":"post","link":"https:\/\/sunucucozumleri.com\/blog\/esxi-cryptolocker-vmdk-kurtarma\/","title":{"rendered":"ESXi Cryptolocker VMDK Kurtarma"},"content":{"rendered":"

Merhaba arkada\u015flar,<\/p>\n

03.02.2023 tarihiyle ESXi 6.x s\u00fcr\u00fcmleri bir a\u00e7\u0131k nedeniyle CryptoLocker vir\u00fcs\u00fcne maruz kald\u0131 ve sanal sunucular kullan\u0131lmaz hale geldi. Bu vir\u00fcs\u00fc ya\u015fayan kullan\u0131c\u0131lar i\u00e7in sanal sunucuyu nas\u0131l kurtaracaklar\u0131n\u0131 anlataca\u011f\u0131m. Vir\u00fcs .vmdk .vmx gibi ufak boyutlu dosyalar\u0131 \u015fifreliyor fakat server-flat.vmdk dosyas\u0131n\u0131 \u015fifrelemiyor. ESXi yap\u0131s\u0131nda as\u0131l veriler flat.vmdk i\u00e7inde tutuluyor. flat.vmdk kullanarak nas\u0131l geri d\u00f6n\u00fc\u015f yapaca\u011f\u0131n\u0131z\u0131 anlataca\u011f\u0131m.<\/p>\n

Not : Bu kurtarma i\u015flemi disk yap\u0131s\u0131 thin olan sanal sunucularda i\u015fe yar\u0131yor. E\u011fer sanal sunucu<\/a> kurulumu yaparken thick disk yap\u0131s\u0131 se\u00e7tiyseniz bu kurtarma i\u015flemi sonras\u0131nda sanal sunucunuz a\u00e7\u0131l\u0131rken i\u015fletim sistemi yok uyar\u0131s\u0131 verecektir. E\u011fer thick disk yap\u0131n\u0131z varsa \u00f6nerim s\u0131f\u0131rdan bir Windows kurup kurtard\u0131\u011f\u0131n\u0131z .vmdk dosyas\u0131n\u0131 2. disk olarak oraya ekleyerek Windows i\u00e7inden dosyalar\u0131 alman\u0131zd\u0131r.<\/p>\n

\u00d6ncelikle ESXi sunucunuza girdi\u011finizde SSH \u00fczerinde \u015f\u00f6yle bir uyar\u0131 g\u00f6receksiniz ;<\/p>\n

\"\"<\/p>\n

Bu ekran\u0131 g\u00f6rd\u00fc\u011f\u00fcn\u00fczde ESXi ara y\u00fcz\u00fcn\u00fcn tekrar gelmesi i\u00e7in \u00f6ncelikle ESXi reboot<\/a> at\u0131n. Sunucu<\/a> a\u00e7\u0131ld\u0131ktan sonra SSH’ a girin. Kurtarmak istedi\u011finiz sanal sunucunun klas\u00f6r\u00fcne cd komutu ve yolu belirterek girin. Siz FTP den datastorexxx olarak girersiniz fakat ad\u0131 6094xxx gibi de\u011fi\u015fir. Klas\u00f6re girdikten sonra ls -la komutunu yaz\u0131n, burada flat.vmdk n\u0131n boyutunu alaca\u011f\u0131z. A\u015fa\u011f\u0131daki g\u00f6rselde de g\u00f6r\u00fcnd\u00fc\u011f\u00fc gibi -flat.vmdk dosyas\u0131n\u0131n boyutu 64424509440 yaz\u0131yor.<\/p>\n

\"\"<\/p>\n

64424509440 olarak bir k\u00f6\u015feye not ald\u0131k. \u015eimdi vir\u00fcsl\u00fc .vmdk dosyas\u0131n\u0131 silece\u011fiz. Bunun i\u00e7in rm -rf xxx.vmdk yaz\u0131n ve .vmdk dosyas\u0131n\u0131 silin. NOT : xxx.vmdk dosyas\u0131n\u0131 silin. Kesinlikle xxx-flat.vmdk dosyas\u0131n\u0131 silmeyin.<\/p>\n

\"\"<\/p>\n

xxx.vmdk dosyas\u0131n\u0131 sildik. \u015eimdi vmkfstools kullanarak yeni .vmdk olu\u015fturaca\u011f\u0131z. vmkfstools -c 64424509440 -d thin temp.vmdk komutunu yaz\u0131yoruz. Buradaki 64424509440 boyutu ls -la yapt\u0131\u011f\u0131m\u0131zda \u00e7\u0131kan -flat.vmdk boyutu olmal\u0131 buna dikkat edin.<\/p>\n

\"\"<\/p>\n

temp.vmdk dosyam\u0131z\u0131 olu\u015fturdu. Filezilla ile klas\u00f6re girdi\u011finizde a\u015fa\u011f\u0131daki gibi temp.vmdk ve temp-flat.vmdk dosyalar\u0131n\u0131n olu\u015ftu\u011funu g\u00f6receksiniz.<\/p>\n

\"\"<\/p>\n

\u015eimdi temp.vmdk dosyas\u0131n\u0131 Notepad++ ile a\u00e7\u0131n. A\u015fa\u011f\u0131daki gibi bir ekranla kar\u015f\u0131la\u015facaks\u0131n\u0131z.<\/p>\n

\"\"<\/p>\n

9. sat\u0131rda “temp-flat.vmdk” yaz\u0131yor. Buray\u0131 orjinal -flat.vdmk ile de\u011fi\u015ftirece\u011fiz. Konudaki 2. SS’ e bakt\u0131\u011f\u0131n\u0131zda benim orjinal flat.vmdk ismim 185.88.172.17-flat.vmdk b\u00f6yleydi buna g\u00f6re d\u00fczenliyorum.
\nAyr\u0131ca 19. sat\u0131rda yazan ddb.thinProvisioned = “1” sat\u0131r\u0131n\u0131 siliyorum.<\/p>\n

9. sat\u0131r\u0131 “185.88.172.17-flat.vmdk” olarak d\u00fczenledim (kendi orjinal -flat.vmdk dosya ad\u0131m\u0131 yazd\u0131m) ve 19. sat\u0131rdaki ddb.thinProvisioned = “1” sat\u0131r\u0131n\u0131 sildim.
\nD\u00fczenlenmi\u015f son hali a\u015fa\u011f\u0131daki g\u00f6rseldeki gibi olmal\u0131. Sadece 2 sat\u0131rda i\u015flem yapt\u0131k ve kaydettik.<\/p>\n

\"\"<\/p>\n

.vmdk dosyam\u0131 d\u00fczenleyip kaydettikten sonra temp-flat.vmdk dosyas\u0131n\u0131 siliyorum. FTP den delete yapabilir veya SSH’ dan rm -rf komutu ile silebilirsiniz. A\u015fa\u011f\u0131daki g\u00f6rseldeki gibi siliyorum.<\/p>\n

\"\"<\/p>\n

\u015eimdi temp.vmdk dosyas\u0131n\u0131n ad\u0131n\u0131 ise flat.vmdk ile ayn\u0131 yap\u0131yorum. SS’ ler de benim flat.vmdk ad\u0131m 185.88.172.17-flat.vmdk \u015feklinde. Bu y\u00fczden temp.vmdk dosya ad\u0131n\u0131 185.88.172.17.vmdk yapt\u0131m yani sadece -flat sat\u0131r\u0131n\u0131 sildim. Son hali a\u015fa\u011f\u0131daki gibi oldu.<\/p>\n

\"\"<\/p>\n

Ard\u0131ndan .vmx dosyan\u0131z\u0131 d\u00fczenleyece\u011fiz. Mevcut .vmx dosyan\u0131z vir\u00fcsl\u00fc oldu\u011fu i\u00e7in bunun yede\u011fi .vmx~ olarak duruyor. Klas\u00f6r\u00fcn\u00fczde xxxx.vmx ve xxxx.vmx~ \u015feklinde 2 adet dosya g\u00f6receksiniz.
\nBenim klas\u00f6r\u00fcmdeki .vmx ad\u0131 185.88.172.17.vmx~ \u015feklinde. Bunu not defteri ile a\u00e7\u0131yorum t\u00fcm kodlar\u0131 al\u0131p orjinal .vmx i\u00e7erisine yap\u0131\u015ft\u0131r\u0131yorum. Yani .vmx~ dosyas\u0131n\u0131n i\u00e7indeki t\u00fcm kodlar\u0131 al\u0131p .vmx dosyas\u0131na yap\u0131\u015ft\u0131r\u0131yorum ve kay\u0131t ediyorum.
\n.vmx dosyan\u0131z\u0131n son hali a\u015fa\u011f\u0131daki gibi olmal\u0131d\u0131r.<\/p>\n

\"\"<\/p>\n

Ard\u0131ndan yine klas\u00f6r i\u00e7erisinde bulunan .vmsd dosyas\u0131n\u0131 siliyorum. Buda vir\u00fcsl\u00fc ve sanal sunucunun a\u00e7\u0131lmas\u0131n\u0131 engeller bu y\u00fczden xxxx.vmsd dosyas\u0131n\u0131 da silin.<\/p>\n

\"\"<\/p>\n

Filezilla ile i\u015fimiz bitti. \u015eimdi SSH’ a tekrar d\u00f6n\u00fcn ve vmkfstools -e xxxx.vmdk komutunu \u00e7al\u0131\u015ft\u0131r\u0131n. Benim .vmdk dosya ad\u0131m 185.88.172.17.vmdk oldu\u011fu i\u00e7in ” vmkfstools -e 185.88.172.17 .vmdk ” yazd\u0131m ve \u00e7al\u0131\u015ft\u0131rd\u0131m.<\/p>\n

\"\"<\/p>\n

SSH ve Filezilla ile i\u015fimiz bitti. \u015eimdi ESXi i\u00e7erisinde sanal sunucuyu tekrar tan\u0131mlayaca\u011f\u0131z.
\nBunun i\u00e7in ESXi i\u00e7inde datastore’ e girin ve d\u00fczenledi\u011finiz klas\u00f6r i\u00e7erisinde xxxx.vmx e sa\u011f t\u0131klay\u0131p Register VM yap\u0131n. Benim .vmx dosya ad\u0131m 185.88.172.17.vmx oldu\u011fu i\u00e7in buna sa\u011f t\u0131klad\u0131m ve Register VM yapt\u0131m.
\nE\u011fer VM eklenirken zaten var diye hata al\u0131rsan\u0131z \u00f6nce ESXi ana ekran\u0131nda Virtual Machines alan\u0131nda sanal sunucuyu bulup ona sa\u011f t\u0131klay\u0131p Unregister yap\u0131n yani ESXi ara y\u00fcz\u00fcnden kald\u0131r\u0131n sonra .vmx e sa\u011f t\u0131klay\u0131p Register VM yap\u0131n.
\nNOT : Mevcut sanal sunucuyu kald\u0131r\u0131rken kesinlikle Unregister yap\u0131n Delete yapmay\u0131n aksi halde kal\u0131c\u0131 olarak silersiniz.<\/p>\n

\"\"<\/p>\n

Register VM yapt\u0131ktan sonra sanal sunucum normal bir \u015fekilde Virtual Machines alan\u0131na geldi. Buradan art\u0131k sunucunuzu normal bir \u015fekilde a\u00e7\u0131p kullanmaya devam edebilirsiniz.<\/p>\n

\"\"<\/p>\n

Bu i\u015flemler bittikten sonra ESXi’ a format at\u0131p d\u0131\u015far\u0131ya kapatmay\u0131 unutmay\u0131n. Firewall alan\u0131ndan ;<\/p>\n

SSH Server
\nvSphere Web Client
\nvSphere Web Access
\nNFC
\nVMware vCenter Agent<\/p>\n

Bu alanlar\u0131 sadece belirli IP adreslerine a\u00e7man\u0131z yeterlidir.<\/p>\n

Herkese \u015fimdiden ge\u00e7mi\u015f olsun.<\/p>\n

 <\/p>\n

\u0130lgili \u00e7\u00f6z\u00fcm i\u00e7in r10.net formundan mselim’e te\u015fekk\u00fcr ederiz.<\/p>\n","protected":false},"excerpt":{"rendered":"

Merhaba arkada\u015flar, 03.02.2023 tarihiyle ESXi 6.x s\u00fcr\u00fcmleri bir a\u00e7\u0131k nedeniyle CryptoLocker vir\u00fcs\u00fcne maruz kald\u0131 ve sanal sunucular kullan\u0131lmaz hale geldi. Bu vir\u00fcs\u00fc ya\u015fayan kullan\u0131c\u0131lar i\u00e7in sanal sunucuyu nas\u0131l kurtaracaklar\u0131n\u0131 anlataca\u011f\u0131m. Vir\u00fcs .vmdk .vmx gibi ufak boyutlu dosyalar\u0131 \u015fifreliyor fakat server-flat.vmdk dosyas\u0131n\u0131 \u015fifrelemiyor. ESXi yap\u0131s\u0131nda as\u0131l veriler flat.vmdk i\u00e7inde tutuluyor. flat.vmdk kullanarak nas\u0131l geri d\u00f6n\u00fc\u015f yapaca\u011f\u0131n\u0131z\u0131 …<\/p>\n","protected":false},"author":1,"featured_media":2668,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[15],"tags":[],"class_list":["post-2664","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-esxi"],"acf":[],"_links":{"self":[{"href":"https:\/\/sunucucozumleri.com\/blog\/wp-json\/wp\/v2\/posts\/2664","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/sunucucozumleri.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/sunucucozumleri.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/sunucucozumleri.com\/blog\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/sunucucozumleri.com\/blog\/wp-json\/wp\/v2\/comments?post=2664"}],"version-history":[{"count":0,"href":"https:\/\/sunucucozumleri.com\/blog\/wp-json\/wp\/v2\/posts\/2664\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/sunucucozumleri.com\/blog\/wp-json\/wp\/v2\/media\/2668"}],"wp:attachment":[{"href":"https:\/\/sunucucozumleri.com\/blog\/wp-json\/wp\/v2\/media?parent=2664"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/sunucucozumleri.com\/blog\/wp-json\/wp\/v2\/categories?post=2664"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/sunucucozumleri.com\/blog\/wp-json\/wp\/v2\/tags?post=2664"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}