Záchrana a obnova serverov
Obnova kompromitovaného servera
Kompromitovaný server sa už nedá veriť: jadro, binárky a úlohy cron môžu byť všetky upravené. Profesionálna obnova izoluje hosťa, zachováva dôkazy, identifikuje prvého pacienta, reštavuje čisto, obnoví overené dáta a zabezpečí systém proti tomuto istému vektoru, v tomto poradí a bez skratiek.
Kľúčové body
- Okamžite izolujte sieťovo, aby ste zastavili spam, útoky a bočný presun.
- Urobte snímky a obrazy disků pred akoukoľvek opravou, aby ste neprišli o dôkazy.
- Určite vektor vniknutia z logov, časov súborov a analýzy malwaru.
- Reštavujte čistý operačný systém; čistenie kompromitovaného systému na mieste nikdy nestačí.
- Obnovte len dáta a konfigurácie overené ako čisté, reskané pred použitím.
- Otočte všetky poverenia, kľúče, API tokeny a heslá klientov.
- Zabezpečte reštavbu proti identifikovanému vektoru, plus proti celej časovej čiare.
- Predložte správu po incidente, s časovou osou, príčinou a kroky prevencie.
Často kladené otázky
Môžete len odstrániť malware?
Na kompromitovanom hosťovi nie, mécanismey perzistencie prežijú mazanie súborov. Reštavba je jediná spoľahlivá obnova.
Ako zistíte, cez čo vstúpili?
Korelácia logov, čas malwaru a mapovanie zraniteľností zvyčajne odhalí vektor počas hodín.
Prežijú naše dáta?
Veľmi často áno: dáta sa obnovia z overených záloh po novej skenke, a databázy prejdú prehľadom riadok po riadku.
Máme oznámiť klientom?
Povinnosti transparentnosti závisia od jurisdikcie a dotknutých údajov; poradíme vám a zdokumentujeme v súlade.
Ako Kinetikatech pomáha s záchrana a obnova serverov
Uprimne, väčšina tímov k nám prichádza až potom, čo skúšalo veci najskôr samo: Núdzový zásah pre kompromitované, poškodené alebo zaseknuté servery: izolácia, diagnostika, obnova a zabezpečenie. Naša služba Odstránenie malwaru a čistenie a Správa serverov existuje, aby ste sa s záchrana a obnova serverov nepoznávali na vlastnej koži; my sa postaráme o nastavenie, dohľad a prekvapenia o tri ráno.