Техническое задание: Восстановление безопасности сервера после взлома

Краткое описание проблемы

На виртуальном сервере (VPS) с установленной панелью управления ISPmanager обнаружены признаки несанкционированного доступа. Выявлены подозрительные пользовательские аккаунты и вредоносные процессы, связанные с веб-сервером Apache. Требуется комплексная работа по ликвидации последствий взлома.

Основные задачи

  • Провести полный аудит системы на наличие признаков компрометации.
  • Выявить и удалить всех несанкционированных пользователей.
  • Найти и остановить вредоносные процессы, особенно связанные с Apache.
  • Обнаружить и ликвидировать бэкдоры, шелл-скрипты и другие инструменты злоумышленников.
  • Проанализировать и закрыть уязвимости, через которые произошло проникновение.
  • Вернуть сервер в полностью безопасное и контролируемое состояние.
  • Предоставить отчет о проделанной работе и рекомендации по дальнейшей защите.

Требования к исполнителю

  • Глубокие знания в области информационной безопасности Linux-серверов.
  • Опыт работы с панелью управления ISPmanager (или аналогичными).
  • Навыки анализа логов, выявления аномальной активности и расследования инцидентов.
  • Умение работать с файловыми системами, процессами и сетевыми соединениями для поиска угроз.

Дополнительная информация

Более детальное описание симптомов и обнаруженных проблем предоставляется исполнителю отдельно после начала сотрудничества.