Záchrana a obnova serverů
Obnova kompromitovaného serveru
Kompromitovanému serveru už nelze věřit: jádro, binárky i cron úlohy mohou být všechny upravené. Odborná obnova izoluje hostitele, zachová důkazy, identifikuje prvotní pacient, znovu postaví systém od nuly, obnoví ověřená data a zpevní systém proti stejnému vektoru, v tomto pořadí a bez zkratek.
Klíčové body
- Okamžitě odpojte od sítě, abyste zastavili spam, útoky a laterální pohyb.
- Před jakoukoli opravou udělejte snímek a obrazy disků, ať nepřijdete o důkazy.
- Zjistěte vektor vstupu z logů, časů souborů a analýzy malwaru.
- Postavte operační systém znovu od nuly; vyčištění kompromitovaného systému na místě nikdy nestačí.
- Obnovte jen data a konfigurace ověřené jako čisté, před použitím znovu zkontrolované.
- Vyměňte všechny přihlašovací údaje, klíče, API tokeny a hesla zákazníků.
- Zpevněte rekonstrukci proti identifikovanému vektoru i proti celému základnímu stavu.
- Předejte zprávu po incidentu s časovou osou, příčinou a kroky prevence.
Časté dotazy
Nemůžete prostě odstranit malware?
Na kompromitovaném hostiteli ne, mechanismy persistence přežijí smazání souborů. Rekonstrukce je jediné spolehlivé zotavení.
Jak zjistíte, kudy se dostali?
Korelace logů, časů malwaru a mapování zranitelností obvykle odhalí vektor během několika hodin.
Přežijí naše data?
Ve většině případů ano: data se obnoví z ověřených záloh po nové kontrole a databáze projdou revizí řádek po řádku.
Musíme informovat zákazníky?
Povinnosti transparentnosti závisí na jurisdikci a dotčených datech; poradíme vám a podle toho zdokumentujeme.
Jak Kinetikatech pomáhá s záchrana a obnova serverů
Nabídka je jednoduchá: Nouzový zásah u kompromitovaných, poškozených nebo zaseknutých serverů: izolace, diagnostika, obnova a zpevnění. Svěřte to naší službě Odstranění malwaru a čištění a Správa serverů a získáte kompletní pokrytí: seriózní posouzení, čisté nasazení, nepřetržitý monitoring.