सुरक्षा घटनाएँ · प्रश्न 11 / 12
एक हैक हुई वेबसाइट को offline कर दिया गया है। सुरक्षा दिशानिर्देशों के अनुसार आप किस क्रम में आगे बढ़ते हैं?
1 उत्तर सही है। कठिन
उत्तर दिखाएँ
उत्तर
- D server और logs का backup लें, प्रवेश बिंदु का विश्लेषण करें, सफ़ाई करें या हमले से पहले के backup से restore करें, कमज़ोरी बंद करें, फिर दोबारा online जाएँ
व्याख्या
विश्लेषण के बिना कमज़ोरी खुली रहती है और हमला दोहराया जाता है। इसलिए आप पहले डेटा और logs (Apache, SSH, FTP, MySQL, system) सुरक्षित करते हैं, प्रवेश बिंदु खोजते हैं और साफ़ तरीके से restore करते हैं। backup हमले से पहले का होना चाहिए। इसके बाद साइट विशेष निगरानी में रहती है।