Спашавање и опоравак сервера
Опоравак закомпромитованог сервера
Закомпромитован сервер није поуздан: језгра, бинарни фајлови и cron послови могу бити сви промењени. Професионални опоравак изолује домаћина, чува доказе, идентификује први болесника, гради чисто, враћа верификоване податке и јача систем против истог вектора, у том редосу и без скраћивања.
Кључне точке
- Одмах изолујте из мреже, да зауставите спам, нападе и бочно кретање.
- Направите снимке и слике дискова пре било ког поправка, да не губите доказе.
- Одредите улазни вектор из дневника, времена датотека и анализе малвера.
- Поново градите оперативни систем чисто; чишћење закомпромитованог система на мјесту никада није довољно.
- Вратите само верификоване као чисте податке и конфигурације, поново пре-скениране пре употребе.
- Ротирајте сва поверења, кључеве, API токене и клијентске лозинке.
- Јачајте реконструкцију против идентификованог вектора, као и целокупне основне линије.
- Предајте извештај после инсиденца, са временском осом, узроком и корацима спречавања.
Цесто постављања питања
Можете ли само уклонити малвер?
На закомпромитованом домаћину, не; механизми трајања преживе брисање датотека. Реконструкција је једино поуздано опорављање.
Како сазнамо кроз шта су улазили?
Корелација дневника, времена малвера и мапирање рањивости обично открива вектор у неколико сати.
Да ли наши подаци преживљавају?
У већини случајева, да: подаци се враћају из верификованих копија након нове скенирања, а базе података пролазе кроз ревизију ред по ред.
Да ли морамо обавестити клијенте?
Обавезе транспарентности зависе од јурисдикције и утицалих података; преучавамо и документујемо у складу са тим.
Како Kinetikatech помаже код спашавање и опоравак сервера
Понуда је једноставна: Хитна интервенција за закомпромитоване, оштећене или пала сервера: изолација, дијагностика, опоравак и сецуризација. Повјерите то нашој услузи Malware Removal & Cleanup и Server Management и имате потпуну покривеност: озбиљна процјена, чиста имплементација, надзор без престанка.