Вас выбрали исполнителем в задаче по устранению последствий заражения на одном из серверов у хостинг провайдера.
В результате проведённой атаки был получен доступ к одному из Docker-серверов, эскалированы привилегии до рута и загружена малварь. После чего злоумышленник стёр логи и закрыл сессию.К счастью, дежурные инженеры группы мониторинга успели зафиксировать многократные неудачные попытки входа по SSH, и оперативно сообщили об этом администратору. А он, в свою очередь, принял решение изолировать машину от сети.
Тем не менее квалификации имеющихся сотрудников заказчика не хватает, чтобы обезвредить малварь и снова допускать машину к работе в штатном режиме.
Физически доступ к машине невозможен из-за строгого пропускного режима на предприятии, поэтому для устранения проблемы заказчик предоставил вам:
образ виртуальной машины, на которой произошёл инцидент,
дамп трафика в момент инцидента.
Данные вы найдёте по ссылке:
https://drive.google.com/file/d/1AxE6MIO7B9g8nmAxdbAAwnmfX_8mOsFI/view
Дария
МосГУ
Работа выполнена в соответствии с требованиями. Автор старается выполнить работу на максимум.
Елизавета
СПбГУ
Самый лучший исполнитель, большое спасибо за работы! Всегда всё в срок и качественно
Оксана
Средняя школа
Внимательный и порядочный исполнитель. Четко выполняет работу в срок, без замечаний. Спаси...
Наталия
Вятский государственный универсетет (ВятГУ)
Работа выполнена быстро, качественно в поном объеме. Спасибо большое!!!!!