Incident Response — сервер атакований, відновлю за 2 год
Відгуків: 7Incident Response: зупиню атаку, forensic аналіз, backdoor/майнер, відновлення сервісів. За 1 год. Від 3 500 грн.
Послуга
Сервер зламано або зупинено — реагую миттєво
Виконаю Incident Response для вашого сервера: зупиню атаку, визначу вектор, видалю шкідливий код, відновлю сервіси та захищу від повторення.
Що роблю:
- Ізоляція сервера (firewall) для зупинки атаки
- Forensic аналіз: auth.log, syslog, web logs
- Пошук backdoor, криптомайнерів, web shell
- Відновлення з чистого бекапу або вручну
- Закриття вразливостей що були використані
- Post-incident звіт з таймлайном та рекомендаціями
Терміновість:
Реагую протягом 1 год. Доступний 24/7.
До і після
- Сервер зламано або зупинено, а атака ще триває
- Невідомо, як зловмисник потрапив усередину й що залишив: бекдори, майнери, веб-шели
- Поки вразливість відкрита, злам може повторитися навіть після чистки
- Сервер ізольовано фаєрволом, атаку зупинено; вектор визначено за auth.log, syslog і логами веб-сервера
- Бекдори, криптомайнери й веб-шели знайдено й видалено, використані вразливості закрито
- Сервіси відновлено з чистого бекапу або вручну; звіт із таймлайном і рекомендаціями
Відгуки (7)
5.0«Incident Response — відновлення після атаки» — саме те, що шукав. Хостер поскаржився на підозрілу активність. Перед стартом детально пояснили що і навіщо. Ціна відповідала обсягу, прихованих доплат не було. Однозначно вартує своїх грошей.
«Incident Response — відновлення після атаки» — саме те, що шукав. Потрібно було терміново зупинити атаку. Окремо порадували акуратністю в коді. Роботу здали з документацією і поясненнями. Однозначно вартує своїх грошей.
Брала «Incident Response — відновлення після атаки» для свого проєкту. З'явились невідомі процеси й cron. Зробили навіть трохи більше, ніж домовлялись. Тепер сплю спокійно за свій сайт.
Замовляла «Incident Response — відновлення після атаки» — хостер поскаржився на підозрілу активність. Після здачі ще тиждень відповідали на дрібні питання. Проблему вирішено остаточно.
Користувалась послугою «Incident Response — відновлення після атаки»: хостер поскаржився на підозрілу активність. Зробили навіть трохи більше, ніж домовлялись. Результатом повністю задоволена.