Сървъри за архивиране и възстановяване
Възстановяване на компрометиран сървър
На компрометиран сървър вече не може да се вярва: ядрото, бинарните файлове и cron задачите могат да бъдат всички променени. Професионалното възстановяване изолира хоста, запазва доказателствата, идентифицира първичния пациент, изгражда чисто, възстановява проверени данни и укрепва системата срещу същия вектор, в този ред и без съкращения.
Ключови точки
- Изолирайте незабавно от мрежата, за да спрете спама, атаките и страничното движение.
- Направи моментна снимка и изображения на дисковете преди всякакъв ремонт, за да не загубиш доказателствата.
- Определи входния вектор от журналите, времето на файловете и анализа на злонамерен софтуер.
- Възстановете операционната система от нулата; почистването на компрометирана система на място никога не е достатъчно.
- Възстановявайте само данни и конфигурации, които са проверени като чисти и са сканирани отново преди употреба.
- Развъртете всички идентификационни данни, ключове, API токени и клиентски пароли.
- Защитете възстановяването срещу идентифицирания вектор, плюс спрямо цялата базова линия.
- Предайте доклад след инцидент, с хронология, причина и стъпки за предотвратяване.
Често задавани въпроси
Можете ли само да премахнете зловредния софтуер?
На компрометирана хост система – не, механизмите за устойчивост оцеляват след изтриване на файлове. Възстановяването е единственото надеждно решение.
Как да разберете как са проникнали?
Корелирането на логове, времето на зловредния софтуер и картографирането на уязвимостите обикновено разкриват вектора за няколко часа.
Нашите данни оцелява ли?
В повечето случаи, да: данните се възстановяват от резервни копия, проверени след ново сканиране, а базите данни преминават през преглед ред по ред.
Трябва ли да уведомим клиентите?
Задълженията за прозрачност зависят от юрисдикцията и от включените данни; ние даваме съвети и документираме съответно.
Как Kinetikatech помага с сървъри за архивиране и възстановяване
Честно казано, повечето екипи идват при нас, след като първо са опитали сами: Спешна реакция за хакнати, повредени или свалени сървъри: изолация, диагностика, възстановяване и сигурност. Услугата ни Премахване и почистване на зловреден софтуер и Сървърна администрация съществува, за да не се запознавате с сървъри за архивиране и възстановяване по трудния начин; ние се занимаваме с въвеждането, наблюдението и изненадите в три през нощта.