Komutları üretim sunucusunda çalıştırmadan önce yedek alın ve mümkünse bir test ortamında deneyin. Yönetim erişiminizi (SSH, panel) kaybetmemek için ayar değişikliklerinde açık bir ikinci oturum bulundurun.
Bu rehberde ne yapacağız?
Bir müşteri hesabı ele geçirildiğinde amaç sakin kalıp önce yayılmayı durdurmak, sonra kanıt toplamak ve temiz biçimde geri dönmektir. Bu rehberde ele geçirilmiş hosting hesabı için izolasyondan müşteriyle iletişime kadar uygulanabilir bir müdahale akışı izleyeceksiniz.
Rehber, bayi hosting ve paylaşımlı sunucu yöneticilerine yöneliktir. Tahmini süre olayın boyutuna göre 1-3 saattir. Komutlardaki kullanıcı adı ve yolları kendi ortamınıza göre uyarlayın.
Gereksinimler
- Sunucuda sudo yetkisi ve SSH erişimi
- Hesabın son temiz yedeği (mümkünse olaydan önceki bir tarih)
- Panel erişimi (hesap askıya alma, parola sıfırlama)
- Kanıtı saklamak için ayrı bir dizin; silmeden önce kopyalayın