서버 손상에 대해이 질문을 읽은 후에 사람들이 왜 탐지 / 정리 도구를 사용하거나 시스템을 손상시키는 데 사용 된 구멍을 수정하여 손상된 시스템을 복구 할 수 있다고 생각하는지 궁금해지기 시작했습니다.
해커가 수행 할 수있는 다양한 루트 키트 기술과 그 밖의 모든 것을 감안할 때 대부분의 전문가는 운영 체제를 다시 설치 해야한다고 제안합니다 .
더 많은 사람들이 왜 궤도에서 시스템을 이륙시키고 핵무기를 사용 하지 않는지 더 나은 아이디어를 얻고 자합니다 .
다음은 몇 가지 요점입니다.
답변:
보안 결정은 궁극적으로 어떤 제품을 출시할지에 대한 결정과 마찬가지로 궁극적으로 위험에 대한 비즈니스 결정입니다. 해당 컨텍스트에서 프레임을 구성하면 수평을 맞추지 않고 다시 설치하기로 결정한 것이 합리적입니다. 기술적 관점에서 엄격하게 고려할 때 그렇지 않습니다.
비즈니스 결정에 일반적으로 적용되는 사항은 다음과 같습니다.
따라서 이와 같은 비용을 추가 할 때 "잠재적으로"여전히 손상된 시스템을 계속 사용하는 것이 시스템을 다시 설치하는 것보다 낫다고 간주 될 수 있습니다.
내가 블로그에 귀찮게 할 수 있었을 때 내가 옛날에 쓴 포스트에 근거한다 .
이 질문은 해커의 피해자가 웹 서버에 침입하여 계속 반복해서 묻습니다. 대답은 거의 변하지 않지만 사람들은 계속 질문을합니다. 왜 그런지 잘 모르겠습니다. 아마도 사람들은 도움을 구할 때 본 답변을 좋아하지 않거나 조언을 줄 수있는 사람을 찾을 수 없습니다. 또는 사람들이이 질문에 대한 답변을 읽고 자신의 사례가 특별하고 왜 온라인에서 찾을 수있는 답변과 다른지 5 %에 너무 집중하고 질문의 95 %를 놓치고 사례가 충분히 가까운 곳에있을 경우 그들이 온라인으로 읽는 것과 같이.
그것은 정보의 첫 번째 중요한 너겟으로 연결됩니다. 나는 당신이 특별한 독특한 눈송이라는 것을 정말로 감사합니다. 귀하와 귀하의 비즈니스를 반영하거나 최소한 고용주를위한 귀하의 노력을 반영한 귀하의 웹 사이트도 감사합니다. 그러나 컴퓨터 보안 담당자가 사용자 나 공격자 자신을 도와주기 위해 문제를보고 있는지 여부에 관계없이 외부를 조사하는 사람에게는 문제가 다른 모든 사례와 95 % 이상 동일 할 가능성이 큽니다. 이제까지 본.
공격을 개인적으로 취하지 말고 여기에 따르거나 다른 사람들로부터 개인적으로 얻는 권장 사항을 취하지 마십시오. 웹 사이트 해킹의 희생자가 된 후이 글을 읽는다면 정말 죄송합니다. 여기서 도움이되는 것을 찾을 수 있기를 바랍니다.하지만 자아가 필요한 것을 방해 할 시간이 아닙니다. 하다.
서버가 해킹 당했다는 것을 알게되었습니다. 이제 뭐?
당황하지 마십시오. 절대로 서둘러 행동하지 말고 절대로 절대 일어나지 않았고 전혀 행동하지 않는 척하지 마십시오.
첫째 : 재난이 이미 일어난 것을 이해하십시오. 이것은 거부 할 때가 아니다. 지금까지 일어난 일을 받아들이고 현실에 대해 영향을 미치고 영향의 결과를 관리하기위한 조치를 취할 때입니다.
이러한 단계 중 일부는 해를 입을 수 있으며 (귀하의 웹 사이트에 내 세부 정보 사본이없는 경우)이 단계 중 일부 또는 전부를 무시해도 크게 신경 쓰지 않지만 결과적으로 더 나은 결과를 얻을 수 있습니다. 약은 끔찍한 맛이있을 수 있지만 때로는 치료법이 실제로 효과가 있기를 간과해야합니다.
문제가 기존보다 악화되는 것을 막으십시오 :
이 마지막 단계를 여전히 주저하고 있습니까? 이해합니다 그러나 이것을 다음과 같이보십시오 :
일부 지역에서는 당국 및 / 또는 피해자에게 이러한 종류의 개인 정보 침해를 알리는 법적 요구 사항이있을 수 있습니다. 그러나 고객에게 문제가 있다고 말하면 고객에게 문제를 말하게하고, 고객이 말하지 않으면 훨씬 더 짜증을 내며, 누군가가 신용 카드 세부 정보를 사용하여 $ 8,000 상당의 상품을 청구 한 후에 만 고객을 찾아냅니다. 귀하의 사이트에서 훔쳤습니다.
내가 이전에 말한 것을 기억하십니까? 나쁜 일이 이미 일어났다 . 이제 유일한 질문은 당신이 그것을 잘 처리하는 것입니다.
문제를 완전히 이해하십시오.
복구 계획을 세우고 웹 사이트를 다시 온라인 상태로 만들고 유지하십시오.
아무도 더 이상 오프라인 상태가되기를 원치 않습니다. 그것은 주어진 것입니다. 이 웹 사이트가 수익 창출 메커니즘이라면 온라인으로 신속하게 되돌려 야한다는 압박이 심할 것입니다. 유일하게 위험에 처한 것이 귀사 / 귀사의 명성이지만, 이는 여전히 상황을 신속하게 복구해야하는 많은 압력을 발생시키고 있습니다.
그러나 온라인으로 너무 빨리 돌아 가려는 유혹에 굴복하지 마십시오. 대신 온라인으로 돌아 가기 전에 문제를 일으킨 원인을 이해하고 해결하기 위해 가능한 한 빨리 이동하십시오. 그렇지 않으면 다시 한 번 침입에 희생 될 것입니다. "한 번 해킹당하는 것은 불행으로 분류 될 수 있습니다. 나중에 바로 해킹당하는 것은 부주의 한 것처럼 보인다 "(오스카 와일드에게 사과 함).
미래의 위험을 줄입니다.
가장 먼저 이해해야 할 것은 보안은 인터넷 대면 시스템을 설계, 배포 및 유지 관리하는 전체 수명주기에 걸쳐 적용해야하는 프로세스이며, 나중에 싸구려처럼 코드를 몇 층 밟을 수는 없습니다. 페인트. 제대로 보안을 유지하려면 서비스와 응용 프로그램을 프로젝트의 주요 목표 중 하나로서 처음부터 설계해야합니다. 나는 지루하고 당신이 전에 그것을 들었고 베타 웹 2.0 (베타) 서비스를 웹상에서 베타 상태로 만드는 "압박자를 깨닫지 못한다"는 것을 알고 있지만, 사실은 이것이 그것이 처음으로 말되었고 그것이 아직 거짓말이되지 않았기 때문에 반복되기.
위험을 제거 할 수 없습니다. 그렇게하려고해서는 안됩니다. 그러나 수행해야 할 일은 어떤 보안 위험이 중요한지 이해 하고 위험 의 영향과 위험이 발생할 확률 을 관리하고 줄이는 방법을 이해하는 것입니다.
공격이 성공할 확률을 줄이기 위해 어떤 조치를 취할 수 있습니까?
예를 들면 다음과 같습니다.
성공적인 공격의 결과를 줄이기 위해 어떤 조치를 취할 수 있습니까?
가정 홍수의 낮은 층의 "위험"이 높지만 이동을 보증하기에 충분히 높지 않다고 결정한 경우 최소한 대체 할 수없는 가족 가보를 위층으로 이동시켜야합니다. 권리?
... 그리고 마지막으로
아마도 다른 사람들이 중요하다고 생각하는 것들을 끝내지 않았을 것입니다. 그러나 위의 단계는 해커에게 피해를 입힐만큼 운이 좋지 않은 경우 물건을 분류하는 데 도움이 될 것입니다.
무엇보다도 : 당황하지 마십시오. 행동하기 전에 생각하십시오. 결정을 내린 후에는 단호하게 행동하고 내 단계 목록에 추가 할 내용이 있으면 아래에 의견을 남겨주십시오.
(출처 : flickr.com )
대부분의 시스템은 내재적 인 암시 적 신뢰를 갖는 전체 론적 엔티티입니다. 손상된 시스템을 신뢰한다는 것은 시스템 침해를 시작한 사람을 신뢰한다는 암시 적 진술입니다. 다시 말해:
재 구축에 대해 확신을 가질만큼 충분히 테스트 된 재난 복구 루틴이 없거나 백업에 시간이 오래 걸리거나 그 영향이 무엇인지 확실하지 않거나 백업이 신뢰할 수 없거나 위험 분석가 인 경우가 대부분입니다. 손상된 시스템의 범위를 이해하지 못합니다. 여러 가지 이유를 생각할 수 있습니다.
나는 그것이 기본 루틴과 정책에서 대부분 어색한 것이라고 말하고 싶지만 공개적으로 인정하고 싶지는 않지만 대신 방어 자세를 취합니다. 적어도 나는 당신이 보는 각도에 관계없이 손상된 시스템을 닦지 않는 것을 보거나 방어 할 수 없습니다.
나는 그들이 시스템에 들어 가지 않았기 때문에 그들이 온 벡터와 그 이후의 사용에 대한 분석을 수행하고 그들이 어디로 들어 갔는지 확인할 수 있습니다.
일단 당신이 뿌리를 내렸다면 당신은 라이브 허니팟을 가지고 있으며 그것은 단지 해킹 그 이상을 제공 할 수 있습니다. -특히 경찰을 위해.