Eigener (v)Server · In den nächsten Tagen
Neu aufsetzen statt säubern
Beispiel
Die Agentur setzt einen neuen Server auf, mit aktuellem System, neuen Schlüsseln und nur den Diensten, die wirklich gebraucht werden. Die Websites zieht sie aus geprüften Quellen um, nicht aus der Kopie des befallenen Servers. Das Abbild bleibt für die Ermittlungen aufbewahrt.
In den nächsten Tagen
- Neu aufsetzen, nicht reparieren: frisches System, aktueller Stand, neue Zugänge.
- Daten nur aus geprüften Quellen übernehmen: aus einer Sicherung von vor dem Angriff oder aus dem Original, nicht aus dem befallenen System.
- Die Ursache schließen: Ohne sie ist der Angreifer in Tagen zurück.
- Abbild und Protokolle aufbewahren, solange Polizei, Versicherung oder Aufsicht sie brauchen könnten.
- Überwachung einrichten: Wer merkt es beim nächsten Mal, wenn der Server plötzlich Mails verschickt oder voll ausgelastet ist?
Firewall Valkyrie
„Ein gehackter Server ist wie ein Haus, in dem jemand Schlüssel nachgemacht hat. Du tauschst nicht ein Schloss, du tauschst alle.“
Kommentieren ist für diesen Kurs nicht aktiviert.