Методы для миграции на новый сервер после взлома?
Учитывая взлом, перечисленный здесь, как я должен пойти о миграции на новый сервер?
Позволяет предполагают для этой миграции, что новый сервер:
Windows Server 2008
Полностью исправленный
IIS 7
Никакой физический доступ к любому серверу (просто доступ FTP)
"Хорошие" новости, у меня есть резервные копии веб-сайтов, плохие новости, они стары, и 9 раз из 10 они очень устарели. Что методы там для миграции со старого сервера на новый сервер, не перемещая бэкдора (бэкдоров) или взломанных файлов к новому серверу? Я предполагаю, что часть миграции визуально проверяет каждый файл прежде, чем скопировать его, что-либо еще, о чем я должен знать?
1 ответ
Судя Вашим другим вопросом, необходимо, вероятно, ожидать, пока Вы не выясняете, как они вошли прежде, чем переместить его.
Может просто случиться так, что хост SP2 XP был заражен одним из нескольких средств (кто-то использующий машину для перемещения? Существует ли брандмауэр? и т.д.). То, кто бы ни управляет им, должно смочь помочь Вам понять это, если они желают.
Если это - проблема хоста, то перемещение его к лучшему хосту является ответом, и просто необходимо вычистить существующие остатки. Как Вы говорите, в основном путем проверки каждого файла на взломы, и на вещи как 'дополнительные' файлы и неожиданные удаленные ссылки, и т.д.
Иначе это - дыра в Вашем доступном для сети коде (Внедрение SQL или одинаково) и Вы, или кто бы ни записал это, должен смочь понять это, и это должно будет быть исправлено прежде, чем потрудиться изменять хосты, или это просто произойдет снова.
Надежда, которая помогает..