Apa hal pertama yang Anda lakukan jika situs web Anda diretas?

Apa yang akan Anda lakukan sebagai hal pertama jika situs web Anda diretas? Mengambil situs dari internet? atau mengembalikan cadangan? tidak benar-benar atau? Apakah Anda membuat pengalaman dengan cara ini?

Hal pertama yang akan saya lakukan adalah melepaskannya dari jaring setidaknya sampai saya mengerti apa sebenarnya kerusakannya. Menilai apa yang telah dikompromikan pada waktu yang tepat adalah yang paling penting.

Jadikan situs offline.

Ini sangat penting. Jika penyusup masih berada di sistem Anda dan Anda mulai mencari-cari, mereka mungkin memperhatikan bahwa Anda telah mendeteksi keberadaan mereka dan mencoba untuk menutupi jejak mereka (yaitu menghapus sesuatu).

Hapus secara offline dan kembalikan seluruh mesin, tidak hanya halaman web, dari cadangan Anda. Kemudian, sebelum memasangnya kembali online, perbaiki lubang yang mereka gunakan untuk masuk.

Semoga oganisasi Anda memiliki dokumen tertulis yang menentukan langkah-langkah yang harus diambil, siapa yang terlibat, siapa yang harus dihubungi. Jika tidak segera mulai menulis satu. Sudahkah Anda melaporkannya ke unit kejahatan cyber polisi, dll? Jangan tunggu sampai waktu berikutnya.

Ubah kata sandi Anda, lalu pulihkan dari cadangan. Kemudian periksa log Anda, hubungi host Anda, dll.

Itu tergantung pada beberapa faktor. Ini termasuk hal-hal seperti sensitivitas data situs Anda dan biaya kehilangan atau kerusakan data yang dihosting di situs Anda.

Saya percaya hal pertama yang harus dilakukan adalah menilai tingkat ancaman dalam hal tingkat kerusakan dan biaya untuk perbaikan. Hal selanjutnya yang harus dilakukan adalah bertindak sesuai.

• Pahami bahwa host web Anda memahami betapa pentingnya situs Anda.
• Hapus OS dan instal ulang dari cadangan. Jangan minta host Anda untuk "melihat sekilas" untuk melihat apakah mereka dapat membersihkannya (ini akan memperpanjang waktu henti.)
• Belajar dari pengalaman (karena hampir dijamin Anda tidak memiliki semuanya yang didukung 100% dan rencana pemulihan bencana tertulis)

• bawa offline
• buat cadangan
• centang / analisis (ketika Anda punya waktu)
• pulihkan yang terakhir dikenal sebagai cadangan yang baik

Anda nanti dapat menganalisis file yang dikompromikan.