Onderwerp: Dedicated server gehacked

Wat moet je doen als je dedicated server gehacked is?
Ik ben een klant van Flexgaming.

Je hoster contacteren?

Ja en zo snel mogelijk zodat hij geen misbruik kan maken van je dataverkeer.

Neem inderdaad even contact op met Niels, die is altijd wel hulpzaam!

Bedoel je Niels van dit forum?

Je hoster?

Flexgaming lijkt me ook de beste plaats om je te melden.

Wellicht dat je ook meteen kan kijken of er geen andere poorten/users zijn aangemaakt die je standaard hebt. Daarnaast in de logfiles analyseren via welke methode/exploit zijn binnen gekomen. En indien mogelijk uiteraard patchen.

Greets
Jeroen

Backup maken (ook van logs!!), formatteren, backup en logs GRONDIG uitpluizen, herinstalleren, betere security aanbrengen en alles weer terugzetten.

Idd, backup maken & herinstalleren

Oorspronkelijk geplaatst door Skullie

Bedoel je Niels van dit forum?

Niels van FleXgaming.

Oorspronkelijk geplaatst door Dirkje

Neem inderdaad even contact op met Niels, die is altijd wel hulpzaam!

Waarom niet bij jou? Het is toch ook een klant van jou dus ik snap jou antwoord niet echt.

reinstallen!!

Omdat hij wellicht andere taken heeft?

Maak gewoon netjes een backup. Indien je de hardware hebt, test je backup even goed uit, en zet alles op de andere server op readonly en stel je klanten ervan op de hoogte. Op het moment dat de andere server goed werkt, boel online zetten. Dan hebben de mensen in het meeste geval het minst er last van.

-> Wat betreft de dedicated geld dit verhaal opzich natuurlijk ook. Maak voor je zelf even een nette backup van alle gegevens, maar zet deze niet klakkeloos terug. Mogelijkerwijs staat de exploit juist ergens hier in.