Вас выбрали исполнителем в задаче по устранению последствий заражения на одном из серверов у хостинг провайдера.
В результате проведённой атаки был получен доступ к одному из Docker-серверов, эскалированы привилегии до рута и загружена малварь. После чего злоумышленник стёр логи и закрыл сессию.
К счастью, дежурные инженеры группы мониторинга успели зафиксировать многократные неудачные попытки входа по SSH, и оперативно сообщили об этом администратору. А он, в свою очередь, принял решение изолировать машину от сети.
Тем не менее квалификации имеющихся сотрудников заказчика не хватает, чтобы обезвредить малварь и снова допускать машину к работе в штатном режиме.
Физически доступ к машине невозможен из-за строгого пропускного режима на предприятии, поэтому для устранения проблемы заказчик предоставил вам:
образ виртуальной машины, на которой произошёл инцидент,
дамп трафика в момент инцидента.
Данные вы найдёте по ссылке:
Вас выбрали исполнителем в задаче по устранению последствий заражения на одном из серверов у хостинг провайдера.
В результате проведённой атаки был получен доступ к одному из Docker-серверов, эскалированы привилегии до рута и загружена малварь. После чего злоумышленник стёр логи и закрыл сессию.
К счастью, дежурные инженеры группы мониторинга успели зафиксировать многократные неудачные попытки входа по SSH, и оперативно сообщили об этом администратору. А он, в свою очередь, принял решение изолировать машину от сети.
Тем не менее квалификации имеющихся сотрудников заказчика не хватает, чтобы обезвредить малварь и снова допускать машину к работе в штатном режиме.
Физически доступ к машине невозможен из-за строгого пропускного режима на предприятии, поэтому для устранения проблемы заказчик предоставил вам:
образ виртуальной машины, на которой произошёл инцидент,
дамп трафика в момент инцидента.
Данные вы найдёте по ссылке:
https://drive.google.com/file/d/1AxE6MIO7B9g8nmAxdbAAwnmfX_8mOsFI/view?usp=sharing
Наталия
Московский политехнический
Выполнено идеально без замечаний , так и еще и досрочно ! Супер ! Спасибо за помощь ))
Лариса
МИЭП
Хочу выразить огромную благодарность за помощь с написанием отчета по производственной пра...
Людмила
РОСБИОТЕХ
Все выполнено прекрасно, огромное спасибо! Отвечали оперативно, все учитывали, просто супер🫶🏼
Jenik
Университет "Синергия"
Благодарю Анастасию за профессиональный подход, за досрочно выполнение отчёта по практи...