我们能解决的问题

服务器控制问题

处理服务器或业务系统异常登录、权限被控制的问题,协助恢复正常访问和权限管理。

病毒/木马/后门事件

解决服务器或业务系统中植入病毒、木马、后门程序或恶意文件的问题,帮助清除恶意软件并恢复系统安全。

数据泄露问题

应对业务系统或服务器中的数据泄漏、数据篡改或非法访问事件,协助修复漏洞并保护数据安全。

所有服务均由白帽安全团队协同提供

服务方式

应急响应技术支持


  • 远程实时响应,北京、深圳等地2小时内到达现场,处理黑客攻击、病毒爆发、木马/后门程序、脱库/入侵等事件。让客户摆脱黑客控制。

全面安全渗透测试


  • 对服务器和业务系统进行全面的漏洞扫描和渗透测试,识别潜在的安全风险,帮助客户修复漏洞,提升系统的安全性,减少未来安全事件发生的可能性。

敏感时期监控服务


  • 在特殊时期(如节假日、敏感时段、新系统上线等)提供远程或驻场的安全运维监控,持续关注系统安全状况,防止潜在的黑客攻击或安全事件。
6 步救援流程

应急响应工作流程

1

数据保护

数据安全是所有网络应用的重要部分,首先确认数据是否安全,并尽快进行保护备份,防止事态进一步严重。

1
2

全面检测

检测阶段是事件响应的触发条件。检测是否出现恶意代码、文件和目录被篡改等异常活动/现象。

2
3

确定入侵原因

分析日志,找到真正被入侵的原因。只有找到真正原因才能够彻底处理事件,保证不会出现复发。

3
4

安全加固

封堵本次入侵的漏洞,并对服务器进行安全防御加固和漏洞修复,保证服务器安全运行。

4
5

恢复数据

服务器安全运行后才能对数据进行恢复,把被攻破的系统或网络设备还原到正常任务状态。

5
6

总结报告

回顾并整合发生事件的相关信息,给出合理的建议。防止同样的事件再次发生。

6

典型案例分享

数据远程运维安全

背景

客户系统上线不到一周,被不法份子盯上,并尝试进行入侵,不到一天,就拿到了客户的服务器高权限,并且在客户修改服务器密码后马上又被黑客获取权限,随机黑客删除了客户的数据库,对客户进行威胁,要求客户在2天内支付巨额保护费。

处置流程

因为黑客是职业团伙对服务器进行实时监控,我们必须在黑客不察觉的情况下进行处置

  • 数据保护:对服务器数据进行快速备份,保证数据不再受到攻击(耗时2小时)
  • 服务器准备与加固:立即指导客户准备部署新的服务器,并对其进行安全加固
  • 威胁排查:排查木马、后门、病毒等程序,但不进行删除(耗时2小时)
  • 日志分析:分析日志,找到入侵源头(耗时5小时)
  • 针对性部署:在新服务器上针对入侵原因做针对性部署
  • 监控系统部署:在新服务器部署入侵和防御监控系统
  • 域名切换:切换域名解析到新服务器

后记

黑客在约定时间未收到保护费,对客户服务器进行了疯狂的攻击,攻击持续了整整1天终无法攻破放弃。

在服务器正常运行后,我们马上开始对客户网站进行了深入的渗透测试,挖掘出潜在风险并协助客户进行的修补。