Вас выбрали исполнителем в задаче по устранению последствий заражения на одном из серверов у хостинг провайдера.
В результате проведённой атаки был получен доступ к одному из Docker-серверов, эскалированы привилегии до рута и загружена малварь. После чего злоумышленник стёр логи и закрыл сессию.К счастью, дежурные инженеры группы мониторинга успели зафиксировать многократные неудачные попытки входа по SSH, и оперативно сообщили об этом администратору. А он, в свою очередь, принял решение изолировать машину от сети.
Тем не менее квалификации имеющихся сотрудников заказчика не хватает, чтобы обезвредить малварь и снова допускать машину к работе в штатном режиме.
Физически доступ к машине невозможен из-за строгого пропускного режима на предприятии, поэтому для устранения проблемы заказчик предоставил вам:
образ виртуальной машины, на которой произошёл инцидент,
дамп трафика в момент инцидента.
Данные вы найдёте по ссылке:
https://drive.google.com/file/d/1AxE6MIO7B9g8nmAxdbAAwnmfX_8mOsFI/view
Яна
УрГэУ
Маргарита большая умничка, учла все пожелания и выполнила работу на отлично.
Диана
Финансово - экономический колледж
Дарина, очень быстро справилась с заданием в программе 1С , без нареканий, будем обращатьс...
Кривенцова
Самообразование
Хочется отметить строгость и аккуратность ответов, точность в следовании формулировкам зад...
Дмитрий
ОСЭК
Благодарю!Работа выполнена на отлично!!!Рекомендую всем данного эксперта!