Документация<Предыдущая | Содержание: | Следующая>
10.5.8. Восстановление после вторжения
Короче говоря, сохраняйте спокойствие. Затем выполните следующие действия в таком порядке:
• Отключите машину от сети.
• Постарайтесь узнать как можно больше о том, как была нарушена ваша безопасность.
• Резервное копирование важных несистемных данных. Если возможно, сравните эти данные с существующими резервными копиями, сделанными до взлома системы, чтобы обеспечить целостность данных.
• Переустановите систему.
• Используйте новые пароли.
• Восстановление из резервных копий системы и данных.