Web siteniz saldırıya uğradıysa ilk yaptığınız şey nedir?

Web siteniz saldırıya uğradıysa ilk olarak ne yapardınız? Siteyi internetten mi alıyorsunuz? veya yedeklemeyi geri alabilir mi? gerçekten değil mi? Bu şekilde bir deneyim yaşadın mı?

Yapacağım ilk şey, en azından hasarın tam olarak ne olduğunu anlayana kadar ağdan çıkarmaktır. Ele geçirilenleri zamanında değerlendirmek çok önemlidir.

Siteyi çevrimdışına alın.

Bu çok önemli. Davetsiz misafir hala sisteminizde ise ve etrafta dolaşmaya başlarsanız, varlıklarını algıladığınızı fark edebilir ve izlerini örtmeye çalışabilir (yani bir şeyleri silebilirsiniz).

Çevrimdışı alın ve yedeklemelerinizden sadece web sayfalarını değil tüm makineyi geri yükleyin. Ardından, tekrar çevrimiçi duruma getirmeden önce içeri girmek için kullandıkları deliği sabitleyin.

Umarım oganizasyonunuzda atılacak adımları, kimin dahil olduğunu, kiminle iletişime geçileceğini belirten yazılı bir belge vardır. Değilse hemen bir tane yazmaya başlayın. Polisin siber suçlar birimine vs. rapor ettin mi? Bir dahaki sefere kadar beklemeyin.

Parolalarınızı değiştirin ve ardından bir yedekten geri yükleyin. Ardından günlüklerinizi kontrol edin, sunucunuzla iletişim kurun vb.

Bu birkaç faktöre bağlıdır. Bu, sitenizin verilerinin hassasiyeti ve sitenizde barındırılan verileri kaybetme veya bozma maliyeti gibi şeyleri içerir.

İlk yapılacak işin, tehlike seviyesini hasar seviyesi ve onarım maliyeti açısından değerlendirmek olduğuna inanıyorum. Yapılacak bir sonraki şey buna göre hareket etmektir.

• Web barındırıcınızın sitenizin ne kadar önemli olduğunu anladığını anlayın.
• İşletim sistemini silin ve yedeklemelerden yeniden yükleyin. Ana makinenizden temizleyip temizleyemeyeceklerini görmek için "hızlı bir görünüm" istemesini istemeyin (bu, çalışmama süresini uzatacaktır.)
• Deneyimden öğrenin (neredeyse her şeyin% 100 yedeklendiğini ve bir olağanüstü durum kurtarma planının yazılı olmadığını garanti ettiği için)

• çevrimdışına al
• yedek yap
• kontrol et / analiz et (zamanın olduğunda)
• iyi olduğu bilinen son geri yükleme

Daha sonra güvenliği ihlal edilmiş dosyaları analiz edebilirsiniz.