التعافي واستخلاص الدروس

الاحتواء يوقف الضرر، أما التعافي فيعيدك إلى العمل دون أن تسمح للمهاجم بالعودة.

اكتشف طريقة الدخول

قبل الاستعادة، حدد كيف دخل المهاجم: إضافة قديمة، أو كلمة مرور مسرّبة، أو لوحة إدارة مكشوفة. وراجع سجلات الويب حول أول علامة للهجوم، فإذا استعدت الموقع دون إغلاق الثغرة فسيتكرر الاختراق خلال أيام.

أعد البناء ولا تكتفِ بالتنظيف

على خادم مخترق لا يمكنك أبدًا التأكد من أنك وجدت كل شيء، والطريق الآمن هو:

1. أنشئ خادمًا جديدًا من صورة نظيفة.
2. انشر التطبيق من مصدر موثوق، وليس من الخادم المصاب.
3. استعد البيانات من نسخة احتياطية أُخذت قبل الاختراق، بعد فحصها بحثًا عن ملفات مزروعة.
4. استخدم بيانات دخول جديدة في كل مكان.

راقب عن قرب

راقب الخادم الجديد بدقة أكبر لعدة أسابيع: عمليات الدخول والاتصالات الصادرة وتغيّرات الملفات.

المراجعة

خلال أسبوعين، اعقد مراجعة دون لوم:

• ما الذي حدث، في تسلسل زمني
• ما الذي نجح وما الذي أبطأكم
• من ثلاثة إلى خمسة إجراءات محددة، لكل منها مسؤول وموعد