Erste Hilfe im Notfall
Bitte bewahren Sie Ruhe und führen Sie je nach Bedrohung die jeweils entsprechenden nachfolgenden Schritte durch:
Hackerangriff/Defacement des Webauftrittes
- Bei einer virtuellen Maschine, einen Snapshot des Systems erstellen
- System offline nehmen, bzw. die angegriffenen Dienste beenden
- Keine Änderungen am System vornehmen
- Nehmen Sie umgehend mit uns Kontakt auf cert@specops-solutions.com
Virus-/Ransomware-Infektion
- Identifizieren Sie das betroffene Netzwerksegment
- Schalten Sie alle Netzwerkswitche aus oder aktivieren Sie eine Quarantäne aller Ports (die Systeme dürfen nicht mehr untereinander kommunizieren!)
- Schalten Sie alle Systeme aus und/oder pausieren Sie die virtuellen Systeme
- Nehmen Sie umgehend mit uns Kontakt auf cert@specops-solutions.com
(Distrubuted) Denial-of-Service Angriff
- Identifizieren sie die Quell-IP-Adressbereiche
- Nehmen Sie mit Ihrem Provider Kontakt auf die Quell-IP-Adressbereiche im Backbone auf „Blackhole“ zu setzen
- Nehmen Sie umgehend mit uns Kontakt auf cert@specops-solutions.com