เว็บไซต์ของ บริษัท ของฉันถูกลบเลือนหากฉันมีบันทึกการเข้าถึง apache raw มีอะไรที่ฉันสามารถทำได้เพื่อวิเคราะห์เวลาและสิ่งที่ผิดพลาดหรือไม่
ฉันหมายถึงสิ่งที่ต้องระวังในบรรดาท่อนซุงหลายพันเส้น
ขอบคุณสำหรับความช่วยเหลือ
เว็บไซต์ของ บริษัท ของฉันถูกลบเลือนหากฉันมีบันทึกการเข้าถึง apache raw มีอะไรที่ฉันสามารถทำได้เพื่อวิเคราะห์เวลาและสิ่งที่ผิดพลาดหรือไม่
ฉันหมายถึงสิ่งที่ต้องระวังในบรรดาท่อนซุงหลายพันเส้น
ขอบคุณสำหรับความช่วยเหลือ
คำตอบ:
Daisetsuคำตอบนั้นอยู่ในบรรทัดที่ถูกต้อง
แต่คุณอาจสามารถทำการวิเคราะห์ได้โดยไม่ต้องจ้างการส่งออกเต็มเวลาด้วย
ฉันกำลังเพิ่มลิงก์ไปยังบทความสั้น ๆ ที่จะช่วยให้คุณเข้าใจสิ่งที่สามารถทำได้
คำแนะนำ: การย้ายคำถามนี้ไปที่ ServerFault อาจได้รับคำตอบที่ตรงมากขึ้นเกี่ยวกับสิ่งที่สามารถทำได้
:-)มันถูกย้ายไปแล้วที่นั่นต้องการคะแนนโหวต 5 ฉันได้เพิ่มเข้ามาในของฉัน - คนอื่นจะช่วย
เมื่อระบบถูกบุกรุก / เลิกใช้งานคุณไม่เคยแน่ใจว่าทุกสิ่งได้รับการทำความสะอาดและ IMHO ทางออกที่ดีที่สุดคือติดตั้งใหม่เสมอ แต่คุณต้องทำนิติเวชเพื่อทำความเข้าใจว่าเกิดอะไรขึ้นและป้องกันไม่ให้เกิดขึ้นอีก
นี่คือรายการสิ่งสำคัญที่ควรตรวจสอบ:
นอกจากนี้โปรดจำไว้เสมอว่า:
หวังว่านี่จะช่วยได้
ใช่สิ่งนี้เรียกว่า Network Forensics โดยพื้นฐานแล้วการค้นหาผ่านเครือข่ายและบันทึกเซิร์ฟเวอร์เพื่อค้นหาที่มาของการโจมตีและสิ่งที่ได้รับการรวบรวม ในการทำเช่นนี้แม้ว่าคุณจะต้องมีผู้เชี่ยวชาญด้านนิติเวชและแม้ว่าคุณจะรู้ว่าเกิดอะไรขึ้นสิ่งที่แย่ที่สุดที่คุณสามารถทำได้คือฟ้องผู้โจมตีหรือฟ้องร้องคดีอาญา การทำให้เว็บเป็นจริงไม่ได้ถูกมองว่าเป็นอาชญากรรมขนาดใหญ่นั่นคือหาก บริษัท ไม่มีเงินที่เสียไปเนื่องจากการโจมตี หากเป็นเรื่องร้ายแรงคุณควรติดต่อเจ้าหน้าที่ที่เหมาะสมและพวกเขาจะช่วยในการรวบรวมหลักฐาน นี่คือรายชื่อของผู้ที่ติดต่ออาชญากรรมไซเบอร์ http://www.justice.gov/criminal/cybercrime/reporting.htm สิ่งนี้ไม่นับรวมเป็นคำแนะนำทางกฎหมาย