Serveråterställning och räddning
Återställning av hackad server
En komprometterad server går inte att lita på: kärna, binärfiler och cronjobb kan alla ha ändrats. Professionell återställning isolerar värden, bevarar bevis, identifierar den första smittkällan, bygger rent, återställer verifierad data och härdar mot samma vektor, i den ordningen och utan genastrick.
Nyckelpunkter
- Isolera från nätverket omedelbart för att stoppa skräppost, attacker och rörelse i sidled.
- Ta ögonblicksbild och avbilda diskarna innan något reparationsförsök förstör bevisen.
- Ta fram inträdesvägen ur loggar, filtider och analys av skadlig kod.
- Bygg om operativsystemet rent, att rengöra ett komprometterat system på plats räcker aldrig.
- Återställ endast verifierat rena data och konfigurationer, som genomsökts på nytt före användning.
- Byt ut alla inloggningsuppgifter, nycklar, API-nycklar och kundlösenord.
- Härda ombyggnaden mot den identifierade vektorn och mot hela baslinjen.
- Leverera en rapport efter händelsen med tidslinje, orsak och åtgärder för att undvika upprepning.
Vanliga frågor
Kan ni bara ta bort den skadliga koden?
På en komprometterad värd, nej, eftersom varaktiga mekanismer överlever radering av filer. Ombyggnad är den enda återställning du kan lita på.
Hur hittar ni hur de kom in?
Sammanvägning av loggar, tidsstämplar från den skadliga koden och kartläggning av sårbarheter avslöjar oftast vägen inom några timmar.
Överlever våra data?
I de flesta fall ja, data återställs från verifierade säkerhetskopior efter ny genomsökning, och databaser granskas rad för rad.
Behöver vi informera kunderna?
Vad skyldigheten att vara öppna omfattar beror på jurisdiktion och vilka data som berörs, och vi rådgör och dokumenterar därefter.
Så hjälper Kinetikatech dig med serveråterställning och räddning
Ärligt talat kommer de flesta team till oss efter att ha försökt själva först: Akutinsats för hackade, skadade eller trasiga servrar: isolering, diagnos, återställning och härdning. Vår Borttagning av skadlig kod och Serverhantering-tjänst finns så att du slipper lära dig serveråterställning och räddning den hårda vägen, vi tar installationen, bevakningen och överraskningarna klockan tre på morgonen.