Récupération d’un système compromis

Dernière mise à jour : Nov 09, 2023 |
Informations sur le prologue
Malheureusement, il n’y a aucun moyen de trouver avec assurance tous les fichiers modifiés et les portes arrière qui auraient pu être laissés sans une réinstallation complète. Essayer de corriger un système compromis risque d’avoir un faux sentiment de sécurité et pourrait en fait aggraver une situation déjà mauvaise.
Utilisez cette procédure pour récupérer un système compromis.
  1. Éteignez le serveur et débranchez-le du réseau.
  2. Sauvegardez les Communication Manager traductions, mais n’incluez aucun fichier système ou fichier de configuration du système dans la sauvegarde.
    INFORMATIONS SUPPLÉMENTAIRES :
    Pour plus d'informations, reportez-vous à la section Procédures de sauvegarde sécurisées . La traduction peut être sauvegardée en toute sécurité, car elle contient des mécanismes internes de vérification de la cohérence.
  3. Reformatez le variateur avant de réinstaller le logiciel pour vous assurer qu’aucun reste compromis ne se cache. Le remplacement du disque dur est une bonne idée, surtout si vous souhaitez conserver les données compromises pour une analyse plus approfondie.
  4. Réinstaller Communication Manager (30 minutes et plus).
  5. Reconfigurez le serveur à l'aide de l'assistant de configuration Web ou de l'assistant d'installation Avaya (AIW).
    INFORMATIONS SUPPLÉMENTAIRES :
    Cela prend plus de 30 minutes.
  6. Appliquer toutes les mises à jour logicielles, le cas échéant.
  7. Restaurer les Communication Manager traductions (voir Affichage et restauration des fichiers de données de sauvegarde).
  8. Réexaminez votre système pour des services inutiles ( /proc/*/stat | awk ’{print $1, $2}’).
  9. Réexaminez votre pare-feu et vos politiques d’accès.
  10. Créez et utilisez de nouveaux mots de passe.
  11. Rebranchez le système au réseau.