Szerverek helyreállítása és mentése
Feltört szerver helyreállítása
Egy feltört szerverben már nem lehet megbízni: a kernel, a binárisok és a cron-feladatok mind módosulhattak. A professzionális helyreállítás elkülöníti a gépet, megőrzi a bizonyítékokat, azonosítja a nulla beteget, tisztán újraépít, ellenőrzött adatokat állít vissza, majd megerősíti a rendszert ugyanazon vektor ellen – ebben a sorrendben, rövidítések nélkül.
Kulcspontok
- Azonnal különítsd el a hálózattól, hogy megállítsd a spamet, a támadásokat és az oldalirányú mozgást.
- Készíts pillanatképet és lemezképet minden javítás előtt, hogy ne veszítsd el a bizonyítékokat.
- Határozd meg a behatolási vektort a naplókból, a fájlidőbélyegekből és a kártevőelemzésből.
- Építsd újra tisztán az operációs rendszert; egy feltört rendszer helyben való tisztítása soha nem elég.
- Csak ellenőrzötten tiszta adatokat és konfigurációkat állíts vissza, felhasználás előtt újraszkennelve.
- Forgasd le az összes hitelesítő adatot, kulcsot, API-tokent és ügyféljelszót.
- Erősítsd meg az újraépített rendszert az azonosított vektor ellen, valamint a teljes alapszintnek megfelelően.
- Adj át egy utólagos incidensjelentést időrenddel, kiváltó okkal és megelőzési lépésekkel.
Gyakori kérdések
Elég csak eltávolítani a kártevőt?
Egy feltört gépen nem: a perzisztenciamechanizmusok túlélik a fájlok törlését. Az újraépítés az egyetlen megbízható helyreállítás.
Hogyan derítitek ki, hogyan jutottak be?
A naplók összevetése, a kártevő időbélyegei és a sebezhetőségek feltérképezése általában néhány órán belül felfedi a vektort.
Túlérik az adataink?
A legtöbb esetben igen: az adatok ellenőrzött biztonsági mentésekből állnak vissza, újraszkennelés után, az adatbázisok pedig soronkénti átvizsgáláson esnek át.
Értesítenünk kell az ügyfeleket?
Az átláthatósági kötelezettségek a joghatóságtól és az érintett adatoktól függnek; tanácsot adunk, és ennek megfelelően dokumentálunk.
Hogyan segít a Kinetikatech a szerverek helyreállítása és mentése területén
Nem kell szakértővé válnod a szerverek helyreállítása és mentése területén: Sürgősségi beavatkozás feltört, sérült vagy leállt szerverekhez: elkülönítés, diagnózis, helyreállítás és megerősítés. Pontosan erre van a Kártevő-eltávolítás és tisztítás és Szerveradminisztráció: üzembe helyezés, megerősítés, felügyelet és egy ügyeletes szakember éjjel-nappal.