Ασφάλεια & αποκατάσταση server
Όταν το πρόβλημα είναι μεγαλύτερο από ένα site: malware σε πολλούς λογαριασμούς, διεργασίες που δεν αναγνωρίζετε, spam ή επιθέσεις από την IP σας. Καθαρίζουμε τον server, τον θωρακίζουμε και στήνουμε scanner malware που συνεχίζει να παρακολουθεί.
Για ποιον είναι
- Hosting providers και διαχειριστές συστημάτων με παραβιασμένο shared ή dedicated server.
- Agencies που φιλοξενούν τα sites των πελατών τους σε δικό τους VPS.
- Επιχειρήσεις των οποίων ο server επισημάνθηκε για spam, κατάχρηση ή επιθέσεις από το datacenter ή από λίστα abuse.
Ασφάλεια & αποκατάσταση server
Τιμή εκκίνησης για έναν server με μέτριο αριθμό λογαριασμών. Μόνο εγκατάσταση server antivirus και scanner malware: 120 € ανά server.
Τι περιλαμβάνει
- Σάρωση malware σε ολόκληρο τον server, σε κάθε λογαριασμό και θέση συστήματος, με χειροκίνητο έλεγχο των αποτελεσμάτων.
- Κυνήγι επιμονής εκτός web roots: άγνωστες διεργασίες και μεταμφιεσμένοι daemons, cron jobs, SSH authorized keys, systemd units, τροποποιημένα binaries, παρακάμψεις ρυθμίσεων PHP και web server.
- Εντοπισμός των παραβιασμένων λογαριασμών και των κοινών διαδρομών μεταξύ τους.
- Καθαρισμός κάθε λογαριασμού εντός εύρους, με αντίγραφα τεκμηρίων πρώτα.
- Θωράκιση server: πρόσβαση SSH και panel, firewall, PHP handler και απομόνωση τύπου open_basedir / CageFS όπου το προσφέρει η πλατφόρμα, όρια αποστολής mail, δικαιώματα.
- Εγκατάσταση και ρύθμιση server antivirus και scanner malware με προστασία σε πραγματικό χρόνο (120 € ανά server, διατίθεται και αυτόνομα).
- Γραπτή αναφορά ανά server με ευρήματα, ενέργειες και ανοιχτά σημεία.
Τι δεν περιλαμβάνει
- Επανεγκατάσταση λειτουργικού ή μεταφορά σε νέο server. Αν η παραβίαση είναι σε επίπεδο όπου η επανεγκατάσταση είναι η ειλικρινής απάντηση, το λέμε και βοηθάμε στον σχεδιασμό.
- Συνεχή διαχείριση server. Αποκαθιστούμε και παραδίδουμε· η διαρκής παρακολούθηση συμφωνείται ξεχωριστά.
- Καθαρισμό μεμονωμένων sites εκτός του συμφωνημένου εύρους. Μολύνσεις που βρίσκονται σε άλλους λογαριασμούς αναφέρονται και τιμολογούνται.
Πώς δουλεύουμε
Η εργασία στον server γίνεται με τον διαχειριστή παρόντα ή ενήμερο σε κάθε βήμα. Κάθε αλλαγή καταγράφεται.
Εύρος και πρόσβασηημέρα 1
Τύπος panel, αριθμός λογαριασμών, συμπτώματα, τι είπε το datacenter ή η αναφορά abuse. Η πρόσβαση root ή διαχειριστή κανονίζεται μέσω συμφωνημένου καναλιού.
Τεκμήριαημέρα 1
Διεργασίες, συνδέσεις δικτύου, cron, keys, logs και τα ύποπτα αρχεία καταγράφονται πριν σκοτωθεί ή αφαιρεθεί οτιδήποτε.
Κυνήγι σε όλο τον serverημέρες 1–3
Τα αποτελέσματα του scanner ελέγχονται χειροκίνητα, εξετάζονται οι θέσεις συστήματος, συσχετίζονται οι λογαριασμοί. Εντοπίζονται μεταμφιεσμένες διεργασίες και επιμονή στη μνήμη, όχι μόνο αρχεία.
Καθαρισμός και θωράκιση
Καθαρισμός λογαριασμών, αφαίρεση επιμονής, σύσφιξη πρόσβασης, εγκατάσταση και ρύθμιση scanner. Κάθε αλλαγή καταγράφεται στην αναφορά.
Επαλήθευση και αναφοράσυνήθως 3–7 εργάσιμες ανά server
Επανασάρωση, έλεγχος διεργασιών και συνδέσεων, εξωτερικοί έλεγχοι (blacklists, ανοιχτές πόρτες). Παράδοση αναφοράς με ανοιχτά σημεία για την ομάδα σας.
Τι παραλαμβάνετε
- Αναφορά ανά server: επηρεασμένοι λογαριασμοί, επιμονή που βρέθηκε, ενέργειες, θωράκιση που εφαρμόστηκε, ανοιχτά σημεία.
- Λίστα δεικτών (hashes, IPs, domains) για το firewall ή το abuse desk σας.
- Scanner ρυθμισμένος με προστασία σε πραγματικό χρόνο και προσαρμοσμένη λίστα εξαιρέσεων.
- Αρχείο τεκμηρίων, διατηρείται 30 ημέρες εκτός αν συμφωνηθεί διαφορετικά.
Τι αλλάζει την τιμή
- Αριθμός λογαριασμών και sites στον server, και πόσοι είναι μολυσμένοι.
- Παραβίαση σε επίπεδο root (τροποποιημένα binaries συστήματος, kernel modules, rootkits) διευρύνει το εύρος.
- Μόνο εγκατάσταση scanner, χωρίς καθαρισμό: 120 € ανά server.
Συχνές ερωτήσεις
Ποια panels και πλατφόρμες;
cPanel/WHM, Plesk, DirectAdmin, managed stacks τύπου CloudWays και απλό Linux (Debian, Ubuntu, AlmaLinux, Rocky, CentOS). Η μέθοδος είναι η ίδια· οι διαδρομές διαφέρουν.
Ποιο server antivirus εγκαθιστάτε;
Εμπορικό server antivirus και scanner malware για Linux web servers με προστασία αρχείων σε πραγματικό χρόνο, κατάλληλο για το panel που χρησιμοποιείτε. Εγκαθιστούμε, ρυθμίζουμε και παραδίδουμε τη διαμόρφωση· η άδεια είναι στο όνομά σας.
Το datacenter λέει ότι η IP μας στέλνει spam ή επιθέσεις. Μπορείτε να βρείτε την πηγή;
Ναι. Συνήθως σημαίνει παραβιασμένο λογαριασμό, άγνωστη διεργασία ή script αποστολής mail. Συσχετίζουμε εξερχόμενες συνδέσεις, mail logs και διεργασίες για να το βρούμε και να το αφαιρέσουμε.
Χρειάζεστε root;
Για εργασία σε επίπεδο server, ναι, ή διαχειριστή στη συνεδρία μαζί μας. Για καθαρισμό ενός λογαριασμού αρκεί η πρόσβαση του λογαριασμού· δείτε τον Καθαρισμό malware.
Θα χρειαστεί downtime ο server;
Κανονικά όχι. Οι διεργασίες σταματούν μεμονωμένα· οι υπηρεσίες επανεκκινούνται μόνο όταν το απαιτεί αλλαγή ρύθμισης, σε συμφωνημένη ώρα.
Μπορείτε να συνεργαστείτε με τον δικό μας διαχειριστή;
Κατά προτίμηση. Δουλεύουμε δίπλα στην ομάδα σας, εξηγούμε τι βρίσκουμε και αφήνουμε τον server σε κατάσταση που μπορεί να συντηρήσει. Οι hosting providers έχουν όρους συνεργατών στη σελίδα B2B.
Σχετικά άρθρα
Από τις τεχνικές μας αναλύσεις (στα αγγλικά)
Server επισημασμένος ή παραβιασμένος;
Πείτε μας το panel, τον αριθμό λογαριασμών και τι παρατηρήσατε. Απαντάμε με την πρόσβαση που χρειαζόμαστε και τα επόμενα βήματα.