7.7 Права и безопасность каталога ИБ

Доброго дня.
Вопрос такой.
Как грамотно расставить права доступа к содержимому каталога ИБ?
База скульная.
Недавно столкнулся с проблемой, каким то образом в систему попал зловред криптор и попортил файлы ИБ, так как юзерам 1S была создана специальная группа 1S разрешающая полный доступ к каталогам.
Я так понимаю файл конфы MD можно поставить на чтение и исполнение так? Каталоги с профилями юзеров полные права? SQL файлы какой уровень ставить?? И. тд

Это файл конфигурации. А сами данные в скуле

там всё хитрее чем в 8-ке
даже при скуле нужна папка с общим доступом для файлов конфигурации

и md это файл конфигурации, а не самой базы, типа cf в 8-ке

Нее общего доступа нет. Все юзеры сидят в терминале т.е получаются локально по отношению к каталогу ИБ.

Конфа тис

А к файлам скуля доступ поидее нужен на уровне системы ведь так? Зачем к нему вообще кому либо доступ?

Я имел ввиду не сам каталог ИБ а каталоги где хранятся файл данных и файл журнала?

Да да да....я понял это. Даже прав под которым крутиться скуль недостаточно чтобы испортить файлы. Нужно сначала службу остановить.

В конце прошлого года, не знаю как, но один сервер "свалился".
Криптовирус загнал всё в архив с паролем и удалил файлы БД скуля.
Непонятно только как.

остановили скуль

База периферийная, бэкапы её не вел, так как все сливалось в центральную. А с центральной да...поставил сервер самбу и туда сливаю.

Это да.
Админу той сети вломил что у него белый ip и всё открыто, был маппинг портов через который я подключался.
Теперь доступ к серверу только с одного ip