در اصل از سرور. با تشکر از رابرت مویر (RobM)

سخت است که می توانم توصیه های خاصی راجع به آنچه که در اینجا پست کرده اید ارائه دهم ، اما من می توانم بر اساس پستی که سن ها پیش در آن نوشتم ، توصیه های عمومی داشته باشم. ] Don't Panic

اولین چیزهایی که وجود دارد ، "رفع سریع" به غیر از بازیابی سیستم شما از نسخه پشتیبان تهیه شده قبل از حمله وجود ندارد ، و این حداقل دو مشکل دارد.

1. مشخص کردن چه زمانی مشکل است.
2. این به شما کمک نمی کند که "آخرین سوراخ" را که می توانید در آخرین بار بشکنید ، ببندید ، و همچنین با عواقب ناشی از "سرقت داده" که ممکن است اتفاق بیفتد ، مقابله نکنید.

این سؤال را نگه می دارد. مرتباً توسط قربانیان هکرها که به سرور وب خود وارد می شوند سؤال می شود. پاسخ ها به ندرت تغییر می کنند ، اما مردم همچنان این سؤال را می کنند. من مطمئن نیستم که چرا شاید افراد فقط جوابهایی را که در هنگام جستجوی راهنمایی دیده اند دوست ندارند یا کسی را که به آنها اعتماد دارد پیدا نمی کنند تا به آنها توصیه کنند. یا شاید مردم پاسخی برای این سؤال بخوانند و بیش از حد به 5٪ توجه كنند كه چرا پرونده آنها خاص و متفاوت از جوابهایی است كه می توانند به صورت آنلاین پیدا كنند و 95٪ سؤال و جواب را از دست بدهند كه در آنجا پرونده آنها تقریباً به اندازه یكدیگر است

که مرا به اولین اولین اطلاعات مهم اطلاعات می رساند. من واقعاً ممنونم که شما یک برف برفی خاص و بی نظیر هستید. من ممنونم که وب سایت شما بیش از حد است ، زیرا این بازتابی از شما و تجارت شما یا حداقل کار سخت شما از طرف یک کارفرما است. اما برای کسی که در خارج از کشور به دنبال آن باشد ، چه یک فرد امنیتی رایانه ای که به دنبال مشکل است تا به شما کمک کند یا حتی خود فرد مهاجم ، بسیار محتمل باشد که مشکل شما حداقل 95٪ از موارد مشابه آنها یکسان باشد.

این حمله را شخصاً انجام ندهید و توصیه هایی را که در اینجا دنبال می کنید یا از سایر افراد دریافت نمی کنید ، شخصاً نگیرید. اگر این مورد را بعد از قربانی شدن هک وب سایت می خوانید ، واقعاً متاسفم ، و من واقعاً امیدوارم که بتوانید چیز مفیدی را در اینجا بیابید ، اما این زمان نیست که اجازه دهید نفس شما در راه آنچه می خواهید قرار بگیرید.

شما تازه فهمیدید که سرور (های) شما هک شده است. حالا چی؟

وحشت نکنید. کاملاً با عجله عمل نکنید ، و کاملاً سعی نکنید وانمود کنید که هیچوقت اتفاق نیفتاده و اصلاً عمل نکنید.

اول: درک کنید که این فاجعه قبلاً اتفاق افتاده است. این زمان انکار نیست. زمان آن است که آنچه را که اتفاق افتاده است بپذیریم ، در مورد آن واقع بینانه عمل کنیم و برای مدیریت پیامدهای اثر گام برداریم.

برخی از این مراحل صدمه می بینند ، و (مگر اینکه وب سایت شما نسخه ای از من داشته باشد. جزئیات) من واقعاً مهم نیستم که همه یا بعضی از این مراحل را نادیده بگیرید ، اما انجام این کار در پایان باعث بهتر شدن وضعیت می شود. این دارو ممکن است طعم ناخوشایندی داشته باشد ، اما گاهی اوقات باید از این نکته غافل شوید که اگر واقعاً می خواهید این روش درمانی را انجام دهد.

از بدتر شدن مشکل قبل از آن جلوگیری کنید:

1. اولین کاری که باید انجام دهید این است که سیستم های آسیب دیده را از هم جدا کنید. اینترنت. هر مشکلی دیگر که دارید ، ترک سیستم متصل به وب فقط باعث ادامه حمله خواهد شد. منظورم این کاملاً به معنای واقعی کلمه است؛ اگر کسی این کار را می کند ، به شخصی مراجعه کند تا به سرور مراجعه کند و کابل های شبکه را جدا کند ، اما قربانی را از مگگرهای خود جدا کنید ، قبل از اینکه سعی کنید کار دیگری انجام دهید.
2. تمام گذرواژه های خود را برای همه حساب ها در تمام رایانه های موجود در تغییر دهید. همان شبکه به عنوان سیستم های به خطر بیافتد. نه واقعا. همه حسابها همه رایانه ها بله ، حق با شماست ، این ممکن است بیش از حد باشد؛ از طرف دیگر ، ممکن نیست. شما به هیچ وجه نمی دانید ،
3. سایر سیستم های خود را بررسی کنید. توجه ویژه ای به سایر سرویس های روبرو اینترنت و سایر کسانی که داده های حساس مالی یا تجاری دارند ، داشته باشید.
4. اگر سیستم داده های شخصی هر کسی را در اختیار دارد ، فوراً به شخص مسئول حفاظت از داده ها (اگر این شما نیستید) اطلاع دهید و از آن استفاده کنید. افشای می دانم این یکی سخت است. من می دانم که این یکی صدمه دیده است. من می دانم که بسیاری از مشاغل می خواهند این نوع مشکل را در زیر فرش برطرف کنند ، اما تجارت باید با آن مقابله کند – و باید این کار را با توجه به همه قوانین مربوط به حریم خصوصی انجام دهد.

اما مشتریان شما را اذیت کرد. ممکن است این باشد که شما در مورد مشکلی به آنها بگویید ، اگر به آنها نگویید ، آنها بسیار اذیت می شوند و آنها پس از اینکه شخصی 8000 دلار کالا را با استفاده از جزئیات کارت اعتباری که از سایت شما به سرقت برده است ، پیدا می کنند ، متوجه ناراحتی می شوند.

آنچه را که قبلاً گفتم به خاطر می آورید؟ اتفاق بد قبلاً رخ داده است اکنون تنها سؤال شما این است که چقدر خوب با آن مقابله می کنید.

مسئله را بطور کامل بفهمید:

1. آیا سیستم های آسیب دیده را مجدداً آنلاین نکنید تا این مرحله کاملاً کامل شود ، مگر اینکه بخواهید شخصی که پست آن نکته مهم برای من بود تصمیم به نوشتن این مقاله گرفت. من قصد ندارم به آن پست پیوند بخورم تا مردم بتوانند خنده ارزان داشته باشند ، اما فاجعه واقعی وقتی است که مردم از اشتباهات خود درس نمی گیرند.
2. سیستم های "حمله شده" را بررسی کنید تا بفهمید که چگونه حملات در به خطر افتادند. امنیت شما تمام تلاش خود را بکنید تا دریابید که حملات "از کجا" انجام شده است ، بنابراین شما می توانید درک کنید که چه مشکلاتی دارید و برای رفع امنیت سیستم در آینده باید به آنها بپردازید.
3. سیستم های "حمله شده" را دوباره بررسی کنید ، این بار برای درک حملات به کجا رفتند ، بنابراین شما می دانید که چه سیستمهایی در این حمله به خطر افتاده اند. اطمینان حاصل کنید که از هرگونه نشانگر پیروی می کنید که نشان می دهد سیستم های به خطر افتاده می توانند تبدیل به یک تخته سنگ برای حمله به سیستمهای شما شوند.
4. اطمینان حاصل کنید که "دروازه" مورد استفاده در هر حمله و تمام حملات کاملاً درک شده است ، به گونه ای که شما ممکن است شروع به بسته شدن صحیح آنها کنید. (به عنوان مثال اگر سیستم های شما با حمله تزریق SQL به خطر افتادند ، نه تنها لازم است که خط کد خاصی را که توسط آنها وارد شده است ببندید ، بلکه می خواهید تمام کدهای خود را نیز ممیزی کنید تا ببینید آیا همان نوع اشتباه است؟ [درجایدیگرساختهشدهاست)
5. درک کنید که حملات ممکن است به دلیل بیش از یک نقص موفق شوند. غالباً ، حملات نه از طریق یافتن یک اشکال اساسی در یک سیستم بلکه با همبستگی چندین مسئله (گاهی خود جزئی و ناچیز) برای به خطر انداختن یک سیستم موفق می شوند. به عنوان مثال ، استفاده از حملات تزریق SQL برای ارسال دستورات به سرور پایگاه داده ، کشف وب سایت / برنامه ای که به آن حمله می کنید در متن یک کاربر اداری است و استفاده از حقوق آن حساب به عنوان پله ای برای به خطر انداختن سایر قسمتهای یک سیستم. یا همانطور که هکرها دوست دارند آن را صدا کنند: "روز دیگر در دفتر با بهره گیری از اشتباهات رایج مردم".

چرا فقط سوءاستفاده یا روت کیتی که تشخیص داده اید را "تعمیر نکنید" و سیستم را دوباره آنلاین کنید؟

در چنین شرایطی مسئله این است که شما کنترل آن سیستم را دیگر ندارید. دیگر رایانه شما نیست.

تنها راه برای اطمینان که شما می توانید کنترل سیستم را بدست آورید ، بازسازی سیستم است. در حالی که ارزش زیادی در یافتن و رفع بهره برداری استفاده شده برای ورود به سیستم وجود دارد ، شما نمی توانید در مورد آنچه در سیستم انجام شده است به محض این که مزاحمان کنترل را به دست آوردند اطمینان حاصل کنید (در واقع ، هکری که استخدام می شوند ، غافل نیست. سیستم های موجود در یک بات نت برای پیکربندی از سوءاستفاده هایی که خودشان استفاده کرده اند ، برای محافظت از "رایانه" جدید خود از سایر هکرها ، و همچنین نصب rootkit آنها).