Tips til at beskytte din server fra Kom Hacked

s iværksat af attackerUse på lsof (liste åbne filer) kommandoer i systemet, som omfatter disk filer, rør, netværk stikkontakter, den bruger, der ejer dem, og enheder, der åbnes af alle de processer, hvorigennem du kan finde den kilde til angreb fra disse oplysninger. Brug også rootkit afsløring værktøjer som rkhunter eller chkrootkit at scanne de mulige lokale exploits til at identificere og opdage de fælles angreb. Det udfører også kontrol for at se, om kommandoer er blevet ændret, og forskellige kontrolforanstaltninger på netværket interfaces.4.

Stop alle angriberen scripts og fjern filesNow at når du har identificeret årsagen til angrebet på serveren kan du trygt udrydde de løbende scripts lanceret af angriberen og fjerne alle de filer og gemme dem et andet sted til yderligere undersøgelse. Når vi kender den metode, der anvendes af hackere, kan vi stoppe det og gendanne netværksforbindelsen som mail, DNS etc. Disse skridt er naturligvis nyttigt til en vis grad at genoprette serveren system fra forskellige angreb, som du kan støde og kan bruges som en baseline til at udvikle din egen plan for handlinger.

Du kan også gå til de data Triage Intrusion Detection og Forebyggelse produkter, som giver en omfattende og let at bruge beskyttelse mod nuværende og kommende trusler på både ansøgningen og netværk lag.