サーバーの侵害に関するこの質問を読んだ後、なぜ人々が検出/クリーンアップツールを使用して、またはシステムを侵害するために使用された穴を修正するだけで、侵害されたシステムを回復できると信じ続けているのか疑問に思い始めました。
ハッカーができるさまざまなルートキットテクノロジーやその他のすべてのことを考えると、ほとんどの専門家は、オペレーティングシステムを再インストールすることをお勧めします。
私は、なぜより多くの人々が軌道からシステムを脱いで核兵器にしないのか、より良いアイデアを得たいと思っています。
ここにいくつかのポイントがありますが、私は対処したいと思います。
回答:
セキュリティ上の決定は、最終的には、どの製品を市場に投入するかに関する決定と同様に、リスクに関するビジネス上の決定です。そのコンテキストでフレーム化する場合、レベリングせずに再インストールするという決定は理にかなっています。厳密に技術的な観点から考えると、そうではありません。
通常、このビジネス上の決定に含まれるものは次のとおりです。
したがって、これらのコストを合計すると、システムを再インストールするよりも、「潜在的に」妥協したシステムを継続する方がよいと見なされる場合があります。
私が何年も前に書いた投稿に基づいて、私はまだブログに悩まされることができました。
この質問は、ハッカーの被害者がWebサーバーに侵入するたびに繰り返し尋ねられます。答えはめったに変わりませんが、人々は質問をし続けます。理由はわかりません。おそらく、人々はヘルプを検索するときに見た答えが気に入らないか、アドバイスをくれる信頼できる人を見つけることができません。または、おそらくこの質問の回答を読んで、自分のケースが特別な理由の5％に集中しすぎて、オンラインで見つけることができる回答とは異なり、ケースが十分に近い場合に質問と回答の95％を見逃しますオンラインで読むものとして。
それは、情報の最初の重要なナゲットに私をもたらします。あなたが特別なユニークなスノーフレークであることを本当に感謝しています。あなたのウェブサイトもあなたとあなたのビジネスを反映しているか、少なくとも雇用主に代わってあなたの努力を反映していることを感謝しています。しかし、外を見ている誰かにとって、あなたを助けようとするコンピュータセキュリティの人、または攻撃者自身でさえ、あなたの問題は彼らが持っている他のすべてのケースと少なくとも95％同一である可能性が非常に高い今まで見た。
個人的に攻撃を受けないでください。また、ここに続く推奨事項や、他の人から個人的に得た推奨事項を受け入れないでください。あなたがウェブサイトのハックの被害者になった後にこれを読んでいるなら、私は本当に申し訳ありません、そしてあなたがここで役立つ何かを見つけることができることを本当に望みます行う。
サーバーがハッキングされたことがわかりました。それで？
パニックになるな。絶対に急いで行動しないでください。絶対に行動しないで絶対に行動しないでください。
まず、災害がすでに起こっていることを理解してください。これは否定の時ではありません。起こったことを受け入れ、それについて現実的になり、影響の結果を管理するための措置を講じる時です。
これらのステップのいくつかは傷つきます。（あなたのウェブサイトが私の詳細のコピーを保持していない限り）これらのステップの全部または一部を無視してもかまいませんが、そうすることで最終的に物事が良くなります。薬はひどい味がするかもしれませんが、治療法を本当に有効にしたい場合、それを見落とさなければならないことがあります。
問題がそれ以上に悪化するのを防ぎます。
まだこの最後の一歩を踏み出すのをheしていますか？分かりました しかし、次のように見てください：
一部の場所では、この種のプライバシー侵害の当局および/または被害者に通知する法的要件があります。しかし、あなたの顧客が問題についてあなたに話してもらうのが面倒な場合、あなたが彼らに話さない場合、彼らははるかにイライラし、彼らはクレジットカードの詳細を使用して誰かが8,000ドル相当の商品を請求した後に自分自身を見つけるサイトから盗みました。
以前言ったことを覚えていますか？悪いことはすでに起こっています。現在の唯一の問題は、それをうまく処理することです。
問題を完全に理解します。
回復のための計画を立て、ウェブサイトをオンラインに戻し、それに固執する：
誰よりも長くオフラインになりたくない。それは当然です。このウェブサイトが収益を生むメカニズムである場合、すぐにオンラインに戻すというプレッシャーが激しくなります。危機にonlyしているのがあなた/あなたの会社の評判だけであるとしても、これは物事をすぐに元に戻すために多くのプレッシャーを生み出しています。
ただし、すぐにオンラインに戻りたいという誘惑に負けないでください。代わりに、できるだけ早く移動して問題の原因を理解し、オンラインに戻る前に解決します。そうしないと、ほぼ確実に再び侵入の犠牲になります。すぐに再びハッキングされるのは不注意に見える」（オスカーワイルドに謝罪）
将来のリスクを減らす。
最初に理解する必要があることは、セキュリティは、インターネットに面したシステムの設計、展開、保守のライフサイクル全体に適用する必要があるプロセスであり、後でコードのように数層を平手打ちできるものではないことですペイント。適切にセキュリティを確保するには、これをプロジェクトの主要な目標の1つとして念頭に置いて、サービスとアプリケーションを最初から設計する必要があります。私はそれが退屈であり、あなたはそれをすべて聞いたことがあること、そしてあなたはあなたのベータweb2.0（ベータ）サービスをウェブ上でベータステータスにする「プレッシャーマンに気付いていない」ことを知っていますが、事実はこれが続くことですそれが最初に言われたときに真実であり、まだ嘘になっていないので、繰り返されます。
リスクを排除することはできません。あなたもそうしようとするべきではありません。ただし、どのセキュリティリスクが重要であるかを理解し、リスクの影響とリスクが発生する可能性の両方を管理および軽減する方法を理解する必要があります。
攻撃が成功する確率を下げるために、どのような手順を踏むことができますか？
例えば：
攻撃が成功した場合の結果を減らすために、どのような手順を踏むことができますか？
あなたの家の洪水の下層階の「リスク」が高いが、移動を保証するほど高くないと判断した場合は、少なくともかけがえのない家宝を上に移動する必要があります。右？
... そして最後に
他の人が重要だと考えるものの終わりはおそらく残していませんが、上記の手順は、少なくともハッカーの犠牲になるほど運が悪い場合は、整理を始めるのに役立つはずです。
とりわけ：パニックにならないでください。行動する前に考えてください。決定したらしっかりと行動し、ステップのリストに何か追加したいことがあればコメントを残してください。
（ソース：flickr.com）
ほとんどのシステムは、内部の暗黙的な信頼を持っている全体的なエンティティです。侵害されたシステムを信頼することは、システムの侵害を最初から犯した人を信頼するという暗黙の声明です。言い換えると：
ほとんどの場合、リビルドを実行する自信があると判断できるほど十分にテストされたディザスタリカバリルーチンがないか、どのくらいの時間がかかるか、どのような影響があるのか、またはバックアップが信頼できない、またはリスクアナリストが不明です。侵害されたシステムの範囲を理解しないでください。多くの理由が考えられます。
私はそれが主に基本的なルーティンとポリシーで見落としているものだと言っていて、それはあなたが公然と認めたいものではありません-その代わりにあなたは防御的なスタンスを取ります。少なくとも、どのような角度から見ても、侵害されたシステムを拭かないようにしたり、防御したりすることはできません。
私は以前にシステムを非核化していないので、彼らが入ったベクターの分析とその後の使用の分析を行い、それらがどこに到達したかを見ることができます。
ルート化されたら、ライブハニーポットがあり、ハック以外にも多くのことができます。-特に警察のために。