When a Web server is invaded from a

When a Web server is invaded from an outside source and its content is tampered with,
which of the following is the appropriate course of actions to be taken?
1
Analyze the server, IDS (Intrusion Detection System), and firewall logs to
identify the access method, the extent of the impact, and the route of entry.
2 Rebuild the system, and then apply the latest patches and security setup data.
3 Disconnect the server from the network.
4 Connect the server to the network, and monitor its operation for a while

ผลลัพธ์ (ไทย) 1:

เมื่อเว็บเซิร์ฟเวอร์ที่มีรุกรานจากแหล่งภายนอกและเนื้อหาถูกเปลี่ยนแปลงหลักสูตรที่เหมาะสมของการดำเนินการที่จะใช้เป็นที่ต่อไปนี้1วิเคราะห์การเซิร์ฟเวอร์ IDS (ระบบตรวจจับการบุกรุก), และบันทึกในไฟร์วอลล์เพื่อระบุวิธีการเข้าถึง ขอบเขตของผลกระทบ และเส้นทางของรายการ2 สร้างระบบ และจากนั้น ใช้ซอฟต์แวร์ล่าสุดและข้อมูลการตั้งค่าความปลอดภัย3 เชื่อมต่อเซิร์ฟเวอร์จากเครือข่าย4 เชื่อมต่อเซิร์ฟเวอร์ไปยังเครือข่าย และตรวจสอบการดำเนินการในขณะ

ผลลัพธ์ (ไทย) 2:

เมื่อเว็บเซิร์ฟเวอร์ที่มีการบุกเข้ามาจากแหล่งภายนอกและเนื้อหาของมันจะถูกดัดแปลงด้วย
ซึ่งต่อไปนี้เป็นหลักสูตรที่เหมาะสมของการกระทำจะต้องดำเนินการ?
1
วิเคราะห์เซิร์ฟเวอร์, IDS (ระบบตรวจจับการบุกรุก) และบันทึกไฟร์วอลล์เพื่อ
ระบุการเข้าถึง วิธีขอบเขตของผลกระทบและเส้นทางของรายการ
2 สร้างระบบและจากนั้นให้ใช้แพทช์ใหม่ล่าสุดและความปลอดภัยของข้อมูลการติดตั้ง
3 ตัดการเชื่อมต่อเซิร์ฟเวอร์จากเครือข่าย
4 เชื่อมต่อเซิร์ฟเวอร์กับระบบเครือข่ายและตรวจสอบการดำเนินงานของ ชั่วครู่หนึ่ง

ผลลัพธ์ (ไทย) 3:

เมื่อเว็บเซิร์ฟเวอร์ถูกรุกรานจากแหล่งภายนอก และเนื้อหาจะเปลี่ยนแปลงด้วย
ซึ่งต่อไปนี้เป็นหลักสูตรที่เหมาะสมของการกระทำที่จะต้องดำเนินการ ?
1
วิเคราะห์เซิร์ฟเวอร์ , IDS ( ระบบตรวจจับการบุกรุก ) , และไฟร์วอลล์บันทึก
ระบุการเข้าถึงวิธี ขอบเขตของผลกระทบ และเส้นทางของรายการ .
2 สร้างระบบและจากนั้นใช้แพทช์ล่าสุดและข้อมูลการตั้งค่าการรักษาความปลอดภัย .
3 ตัดการเชื่อมต่อเซิร์ฟเวอร์จากเครือข่าย .
4 เชื่อมต่อกับเซิร์ฟเวอร์ในเครือข่ายและตรวจสอบการดำเนินงานของสักพัก