Διάσωση διακομιστή
Ανάκτηση παραβιασμένου διακομιστή
Ένας διακομιστής που παραβιάστηκε δεν εμπιστεύεται κανείς: πυρήνες, δυαδικά αρχεία και εργασίες cron μπορεί να έχουν παραποιηθεί. Η επαγγελματική ανάκτηση απομονώνει τον κεντρικό υπολογιστή, διατηρεί τα στοιχεία, εντοπίζει τον ασθενή μηδέν, ανακατασκευάζει καθαρά, επαναφέρει επαληθευμένα δεδομένα και σκληροποιεί έναντι του ίδιου διανύσματος, με αυτή τη σειρά, χωρίς συντομεύσεις.
Βασικά σημεία
- Απομονώστε από το δίκτυο άμεσα, ώστε να σταματήσει η ανεπιθύμητη αλληλογραφία, οι επιθέσεις και η πλευρική κίνηση.
- Λάβετε στιγμιότυπο και απεικόνιση δίσκων πριν από κάθε προσπάθεια επιδιόρθωσης, ώστε να μην καταστραφούν τα στοιχεία.
- Προσδιορίστε το διάνυσμα εισόδου από καταγραφές, χρόνους αρχείων και ανάλυση κακόβουλου λογισμικού.
- Ανακατασκευάστε το λειτουργικό σύστημα καθαρά· ο καθαρισμός ενός ριζωμένου συστήματος επί τόπου ποτέ δεν επαρκεί.
- Επαναφέρετε μόνο επαληθευμένα καθαρά δεδομένα και ρυθμίσεις, επανελεγχόμενα πριν από τη χρήση.
- Αλλάξτε κωδικούς, κλειδιά, διακριτικά API και κωδικούς πελατών.
- Σκληροποιήστε την ανακατασκευή έναντι του εντοπισμένου διανύσματος και ολόκληρης της βάσης αναφοράς.
- Παραδώστε έκθεση μετά το περιστατικό με χρονολόγιο, αιτία και βήματα πρόληψης.
Συχνές ερωτήσεις
Μπορείτε απλώς να αφαιρέσετε το κακόβουλο λογισμικό;
Σε έναν ριζωμένο κεντρικό υπολογιστή, όχι. Οι μηχανισμοί επιμονής επιβιώνουν της διαγραφής αρχείων. Η ανακατασκευή είναι η μόνη αξιόπιστη ανάκτηση.
Πώς βρίσκετε πώς μπήκαν;
Η συσχέτιση καταγραφών, οι χρονοσφραγίδες κακόβουλου λογισμικού και η χαρτογράφηση ευπαθειών συνήθως αποκαλύπτουν το διάνυσμα μέσα σε ώρες.
Θα επιβιώσουν τα δεδομένα μας;
Στις περισσότερες περιπτώσεις ναι. Τα δεδομένα επαναφέρονται από επαληθευμένα αντίγραφα ασφαλείας μετά από επανάληψη σάρωσης· οι βάσεις δεδομένων υποβάλλονται σε έλεγχο σε επίπεδο γραμμών.
Πρέπει να ενημερώσουμε τους πελάτες;
Οι υποχρεώσεις διαφάνειας εξαρτώνται από τη δικαιοδοσία και τα δεδομένα που εμπλέκονται· συμβουλεύουμε και τεκμηριώνουμε ανάλογα.
Πώς βοηθάει η Kinetikatech στα διάσωση διακομιστή
Το έχουμε αντιμετωπίσει εκατοντάδες φορές: Επείγουσα παρέμβαση για διακομιστές που έχουν εισβληθεί, έχουν καταστραφεί έχουν διακοπεί: απομόνωση, διάγνωση, αποκατάσταση και ενίσχυση. Με τις υπηρεσίες Καθαρισμός κακόβουλου λογισμικού and Διαχείριση διακομιστών παίρνετε όλο τον κύκλο: αξιολογούμε, εφαρμόζουμε, παρακολουθούμε όλο το 24ωρο και παραλαμβάνουμε μέσα σε 30 λεπτά όταν έχει σημασία.