Методы перехода на новый сервер после взлома?

Question

Учитывая взлом, перечисленный здесь, как я должен идти о переходе на новый сервер?

Предположим для этой миграции, что новый сервер:

Windows Server 2008

Полностью исправлен

IIS 7

Нет физического доступа к любому серверу (только доступ по FTP)

"Хорошие" новости - у меня есть резервные копии веб-сайтов, плохие новости - они старые и 9 раз из 10 сильно устарели. Какие существуют методы для миграции со старого сервера на новый без переноса каких-либо бэкдоров или взломанных файлов на новый сервер? Я предполагаю, что часть миграции заключается в визуальной проверке каждого файла перед его копированием, что еще мне нужно знать?

Answer 1

Судя по вашему другому вопросу, вам, вероятно, следует подождать, пока вы не выясните, как они попали, прежде чем сдвинуть его.

Может случиться так, что хост XP SP2 заразился одним из нескольких способов (кто-то использует машину для серфинга? Есть ли брандмауэр? так далее.). Кто бы ни контролировал это, он сможет помочь вам понять это, если они захотят.

Если это проблема хоста, то перенос его на лучший хост является ответом, и вам просто нужно очистить существующие остатки. Как вы говорите, в основном, проверяя каждый файл на наличие хаков и таких вещей, как «лишние» файлы, неожиданные сторонние ссылки и т.д.

В противном случае, это дыра в вашем коде, доступном через Интернет (SQL-инъекция или тому подобное), и вы или кто-либо другой, кто его написал, должны иметь возможность это выяснить, и его нужно будет исправить, прежде чем пытаться сменить хост, или это просто произойдет. снова.

Надеюсь, это поможет..