Serverių atkūrimas ir gelbėjimas
Pažeisto serverio atkūrimas
Pažeistu serveriu nebegalima pasitikėti: branduolys, binariniai failai ir cron užduotys gali būti visi pakeisti. Profesionalus atkūrimas izoliuoja stotį, išsaugo įrodymus, nustato pirmą auką, atstato švariai, atkuria patikrintus duomenis ir sustiprina sistemą prieš tą patį vektorių – tokia tvarka ir be trumpinių.
Pagrindiniai punktai
- Nedelsdami izoliuokite nuo tinklo, kad sustabdytumėte spamą, atakas ir judėjimą šonu.
- Prieš bet kokį taisymą padarykite momentines kopijas ir diskų atvaizdus, kad neprarastumėte įrodymų.
- Nustatykite patekimo vektorių iš žurnalų, failų laikų ir kenkėjiškų programų analizės.
- Atstatykite operacinę sistemą švariai; pažeistos sistemos išvalymas vietoje niekada nepakanka.
- Atkurkite tik duomenis ir konfigūracijas, patvirtintas kaip švarias, prieš naudojimą nuskaičius dar kartą.
- Keiskite visus kredencialus, raktus, API žetonus ir klientų slaptažodžius.
- Sustiprinkite atstatymą prieš nustatytą vektorių ir prieš visą bazinę liniją.
- Pateikite poincidentinę ataskaitą su chronologija, priežastimi ir prevencijos žingsniais.
Dažniausiai užduodami klausimai
Ar galite tiesiog pašalinti kenkėjiškas programas?
Pažeistoje stotyje – ne, išlikimo mechanizmai išgyvena failų trynimą. Atstatymas yra vienintelis patikimas atkūrimas.
Kaip sužinote, pro kur jie pateko?
Žurnalų koreliavimas, kenkėjiškų programų laikai ir pažeidžiamumų susiejimas paprastai atskleidžia vektorių per kelias valandas.
Ar mūsų duomenys išlieka?
Daugeliu atveju taip: duomenys atkuriami iš patikrintų atsarginių kopijų po pakartotinio nuskaitymo, o duomenų bazės peržiūrimos eilutė po eilutės.
Ar turime informuoti klientus?
Skaidrumo prievolės priklauso nuo jurisdikcijos ir susijusių duomenų; patariame ir atitinkamai dokumentuojame.
Kaip Kinetikatech padeda su serverių atkūrimas ir gelbėjimas
Jums nereikia tapti serverių atkūrimas ir gelbėjimas ekspertu: Skubi intervencija pažeistiems, sugadintiems ar užstrigusiems serveriams: izoliavimas, diagnostika, atkūrimas ir stiprinimas. Būtent tam ir skirta Kenkėjiškų programų šalinimas ir valymas ir Serverių administravimas: paleidimas, sutvirtinimas, stebėjimas ir budintis žmogus dieną ir naktį.