Điều đầu tiên bạn làm nếu trang web của bạn bị hack là gì?

Bạn sẽ làm gì đầu tiên nếu trang web của bạn bị hack? Lấy trang web từ mạng? hoặc rollback một bản sao lưu? không thực sự hay? Bạn đã thực hiện bất kỳ kinh nghiệm theo cách này?

Điều đầu tiên tôi sẽ làm là lấy nó ra khỏi mạng ít nhất cho đến khi tôi hiểu chính xác thiệt hại là gì. Đánh giá những gì đã bị xâm phạm một cách kịp thời là rất quan trọng.

Lấy trang web nhé.

Điều này là rất quan trọng. Nếu kẻ xâm nhập vẫn còn trong hệ thống của bạn và bạn bắt đầu chọc ngoáy, chúng có thể nhận thấy rằng bạn đã phát hiện ra sự hiện diện của chúng và cố gắng che dấu vết của chúng (tức là xóa mọi thứ).

Mang nó ra khỏi dòng và khôi phục toàn bộ máy, không chỉ các trang web, từ bản sao lưu của bạn. Sau đó, trước khi đưa nó trở lại trực tuyến, sửa lỗ hổng mà họ đã sử dụng để vào.

Hy vọng rằng oganization của bạn có một tài liệu bằng văn bản chỉ định các bước cần thực hiện, ai có liên quan, ai sẽ được liên lạc. Nếu không bắt đầu viết ngay lập tức. Bạn đã báo cáo nó cho đơn vị tội phạm mạng cảnh sát, vv? Đừng đợi đến lần sau.

Thay đổi mật khẩu của bạn, và sau đó khôi phục từ bản sao lưu. Sau đó kiểm tra nhật ký của bạn, liên hệ với máy chủ của bạn, vv

Điều đó phụ thuộc vào một số yếu tố. Điều này bao gồm những thứ như độ nhạy cảm của dữ liệu trang web của bạn và chi phí mất hoặc hỏng dữ liệu được lưu trữ trên trang web của bạn.

Tôi tin rằng điều đầu tiên cần làm là đánh giá mức độ đe dọa về mức độ thiệt hại và chi phí để sửa chữa. Điều tiếp theo cần làm là hành động phù hợp.

• Hiểu rằng máy chủ web của bạn hiểu tầm quan trọng của trang web của bạn.
• Xóa hệ điều hành và cài đặt lại từ bản sao lưu. Đừng yêu cầu chủ nhà của bạn có một "cái nhìn nhanh" để xem họ có thể dọn sạch nó không (điều này sẽ kéo dài thời gian chết.)
• Học hỏi kinh nghiệm (vì gần như đảm bảo bạn không có mọi thứ được sao lưu 100% và một kế hoạch khắc phục thảm họa được viết)

• mang nó ngoại tuyến
• tạo bản sao lưu
• kiểm tra / phân tích (khi bạn có thời gian)
• khôi phục lại cuối cùng được biết là sao lưu tốt

Sau này bạn có thể phân tích các tập tin bị xâm nhập.