Incident Response — Recovery After an Attack
7 reviewsIncident response: stop the attack, forensic analysis, backdoor and miner removal, service recovery. Response within one hour. From 3,500 UAH.
Service
Server breached or knocked out — I respond immediately
Full incident response for your server: stop the attack, identify the vector, remove the malicious code, bring services back and close the door behind it.
What I do:
- Isolating the server (firewall) to stop the attack
- Forensic analysis: auth.log, syslog, web server logs
- Hunting for backdoors, crypto miners and web shells
- Recovery from a clean backup or by hand
- Closing the vulnerabilities that were exploited
- Post-incident report with a timeline and recommendations
Response time:
Within one hour. Available 24/7.
Before and after
- The server has been breached or knocked out, and the attack is still going on
- Nobody knows how the attacker got in or what was left behind: backdoors, miners, web shells
- While the vulnerability stays open, the breach can happen again even after a cleanup
- Server isolated by firewall and the attack stopped; vector traced via auth.log, syslog and web logs
- Backdoors, crypto miners and web shells found and removed; exploited vulnerabilities closed
- Services restored from a clean backup or by hand; a post-incident report with a timeline and recommendations
Reviews (7)
5.0«Incident Response — відновлення після атаки» — саме те, що шукав. Хостер поскаржився на підозрілу активність. Перед стартом детально пояснили що і навіщо. Ціна відповідала обсягу, прихованих доплат не було. Однозначно вартує своїх грошей.
«Incident Response — відновлення після атаки» — саме те, що шукав. Потрібно було терміново зупинити атаку. Окремо порадували акуратністю в коді. Роботу здали з документацією і поясненнями. Однозначно вартує своїх грошей.
Брала «Incident Response — відновлення після атаки» для свого проєкту. З'явились невідомі процеси й cron. Зробили навіть трохи більше, ніж домовлялись. Тепер сплю спокійно за свій сайт.
Замовляла «Incident Response — відновлення після атаки» — хостер поскаржився на підозрілу активність. Після здачі ще тиждень відповідали на дрібні питання. Проблему вирішено остаточно.
Користувалась послугою «Incident Response — відновлення після атаки»: хостер поскаржився на підозрілу активність. Зробили навіть трохи більше, ніж домовлялись. Результатом повністю задоволена.
Write a review
Related Products
Service
OkayCMS Hack Recovery
Service
Server Backup System Setup
Service