আপনার ওয়েবসাইট হ্যাক হয়ে থাকলে আপনি প্রথমে কী করবেন?

Question

আপনার ওয়েবসাইট হ্যাক হয়ে থাকলে আপনি প্রথম জিনিস হিসাবে কী করবেন? নেট থেকে সাইট নিচ্ছেন? বা একটি ব্যাকআপ রোলব্যাক? বাস্তব বা না? আপনি কি এইভাবে কোনও অভিজ্ঞতা করেছেন?

Comments

সম্ভবত আরও একটি সার্ভার ফল্ট প্রশ্ন

— জয়ে

আপনার জীবনবৃত্তান্ত আপডেট করুন

— আইনশিয়ান

Answer 1

আমি প্রথমে যা করব তা হ'ল নেট থেকে নেমে যাওয়া যতক্ষণ না বুঝতে পারছি ক্ষতিটি আসলে কী। একটি সময়োচিত পদ্ধতিতে কীভাবে আপস করা হয়েছে তা মূল্যায়ন করা সবচেয়ে গুরুত্বপূর্ণ।

Answer 2

সাইটটি অফলাইনে নিন।

এটি অত্যন্ত গুরুত্বপূর্ণ। যদি অনুপ্রবেশকারীটি এখনও আপনার সিস্টেমে থাকে এবং আপনি আশপাশে হাঁসফাঁস শুরু করেন তবে তারা লক্ষ্য করতে পারে যে আপনি তাদের উপস্থিতি সনাক্ত করেছেন এবং তাদের ট্র্যাকগুলি আবরণ করার চেষ্টা করেছেন (অর্থাত্‍ জিনিসগুলি মুছুন)।

Answer 3

এটিকে অফ-লাইন নিন এবং আপনার ব্যাকআপগুলি থেকে কেবলমাত্র ওয়েব পৃষ্ঠাগুলি নয়, পুরো মেশিনটি পুনরুদ্ধার করুন। তারপরে, এটিকে অন-লাইনে রেখে দেওয়ার আগে, তারা যে গর্তটি প্রবেশ করত তা ঠিক করে ফেলুন।

Comments

আমি এই শব্দটি সাধারণ জ্ঞানের মতো জানি, তবে আপনি ব্যাকআপ থেকে পুনরুদ্ধার করার সময় আপনি সম্পূর্ণ মেশিনটি পুনরুদ্ধার করার আগে সেগুলি কীভাবে এসেছিল তা নিশ্চিত করে ফেলেছেন তা নিশ্চিত করুন ।

— জোশ ব্রোভার 22'10

Answer 4

আশাকরি আপনার ওগানাইজেশনের একটি লিখিত দলিল রয়েছে যা নেওয়া হবে কী পদক্ষেপগুলি, কে জড়িত, কার সাথে যোগাযোগ করা হবে তা নির্দিষ্ট করে। না হলে তাৎক্ষণিকভাবে একটি লেখা শুরু করুন। আপনি কি এটি পুলিশ সাইবার-ক্রাইম ইউনিট ইত্যাদিতে রিপোর্ট করেছেন? পরবর্তী সময় পর্যন্ত অপেক্ষা করবেন না।

Answer 5

আপনার পাসওয়ার্ড পরিবর্তন করুন এবং তারপরে একটি ব্যাকআপ থেকে পুনরুদ্ধার করুন। তারপরে আপনার লগগুলি পরীক্ষা করুন, আপনার হোস্টের সাথে যোগাযোগ করুন ইত্যাদি

Answer 6

এটি বিভিন্ন কারণের উপর নির্ভর করে। এর মধ্যে আপনার সাইটের ডেটার সংবেদনশীলতা এবং আপনার সাইটে হোস্ট করা ডেটা হারানো বা ক্ষতিগ্রস্থ করার মতো জিনিস অন্তর্ভুক্ত রয়েছে।

আমি বিশ্বাস করি ক্ষতিগ্রস্তের স্তর এবং মেরামতের জন্য ব্যয়ের দিক থেকে হুমকির মাত্রাটি নির্ধারণ করা প্রথম কাজ। পরবর্তী কাজটি সেই অনুসারে কাজ করা।

Answer 7

• আপনার ওয়েব হোস্ট বুঝতে পারে যে আপনার সাইটটি কতটা গুরুত্বপূর্ণ।
• ওএস মুছুন এবং ব্যাকআপগুলি থেকে পুনরায় ইনস্টল করুন। আপনার হোস্টকে এটি পরিষ্কার করতে পারে কিনা তা দেখার জন্য "দ্রুত চেহারা" জিজ্ঞাসা করবেন না (এটি ডাউনটাইম দীর্ঘায়িত করবে))
• অভিজ্ঞতা থেকে শিখুন (এটি প্রায় নিশ্চিত হিসাবে আপনার 100% ব্যাক আপ করা এবং দুর্যোগ পুনরুদ্ধারের পরিকল্পনা লিখিত নেই)

Answer 8

• এটি অফলাইনে নিন
• ব্যাকআপ রাখ
• পরীক্ষা করুন / বিশ্লেষণ করুন (যখন আপনার কাছে সময় থাকবে)
• ভাল ব্যাকআপ হিসাবে পরিচিত সর্বশেষ পুনরুদ্ধার

আপনি পরে আপোষযুক্ত ফাইলগুলি বিশ্লেষণ করতে পারেন।

Comments

আপনার কি সময় আছে কিনা তা যাচাই / বিশ্লেষণ করবেন? আক্রমণকারী প্রথমবার যে দুর্বলতাটি ব্যবহার করেছিল তা ঠিক না করে আপনি কেন সিস্টেমটিকে অনলাইনে ফিরিয়ে আনবেন?

— জোশ ব্রোভার

তুমি ঠিক. "কখন" মানে "যদি" এর পরিবর্তে আমি বোঝাতে চাইছি। কখনও কখনও পরিষেবাটি অনলাইনে ফিরে আসা সমালোচনামূলক এবং এর মধ্যে আপনি আপোষকৃত মেশিনটির ব্যাকআপ বিশ্লেষণ করতে পারেন।

— সিএসটামাস