Sobre o serviço
TraduzidoEu coloco sites de volta ao funcionamento após uma falha ou uma intrusão, e começo do mesmo lugar toda vez: uma cópia completa do estado atual, exatamente como está, incluindo os quebrados e infectados. Só depois disso é que qualquer coisa é tocada. A primeira pergunta nunca é "como fazemos para abrir novamente" mas "o que realmente aconteceu aqui" — uma falha de hospedagem, uma atualização mal feita, ou o acesso de outra pessoa. A resposta decide tudo que se segue: uma atualização ruim é revertida, uma invasão não é, porque os arquivos para os quais você reverteria podem já estar carregando a porta do estranho.
Então vem a parte visível do trabalho. Ou um backup saudável é restaurado, ou uma versão funcional é montada a partir do que sobreviveu — o banco de dados, os arquivos enviados, uma cópia limpa do motor, o tema reconstruído em vez de confiado. Eu percorro todo o site em busca de arquivos estrangeiros e de inserções dentro do banco de dados: redirecionamentos que só disparam para visitantes de telefone ou para robôs de busca, páginas ocultas, scripts colados em templates e widgets, uma conta de administrador que ninguém se lembra de ter criado. Todo acesso é alterado de uma vez — painel de hospedagem, banco de dados, contas de administrador, transferência de arquivos, as chaves de qualquer coisa que se conecte de fora — e então o ponto de entrada em si é fechado: o componente desatualizado, a senha fraca, o uploader esquecido sentado em uma pasta pública.
Depois disso, olho para as coisas que um proprietário geralmente aprende muito tarde. Se o domínio foi usado para envios enquanto estava fora de suas mãos e agora está em listas de bloqueio, de modo que cartas comuns para clientes param de chegar silenciosamente. Se os backups são executados de fato, e se alguém já tentou restaurar a partir de um. Se algo lhe diria sobre uma repetição antes que seus visitantes o fizessem. Backups e monitoramento simples são configurados como parte do trabalho, e o trabalho se fecha com um breve relato escrito: o que aconteceu, o que foi feito, e o que resta para você decidir.
Três coisas que digo no início, porque são as que custam dinheiro depois:
— antes de qualquer intervenção, uma cópia do site é feita como está — sem isso, as evidências desaparecem e não há nada para reverter, e uma limpeza apressada é a razão usual pela qual a causa nunca é encontrada;
— se dados de clientes puderam ter sido expostos, eu informo você imediatamente e por escrito; quais são suas obrigações e em que ordem agir é uma questão para seu advogado, não para mim;
— "limpe e esqueça" não funciona: enquanto a entrada ainda estiver aberta, o site é quebrado novamente em poucos dias, e a segunda limpeza custa mais do que a primeira.
Então vem a parte visível do trabalho. Ou um backup saudável é restaurado, ou uma versão funcional é montada a partir do que sobreviveu — o banco de dados, os arquivos enviados, uma cópia limpa do motor, o tema reconstruído em vez de confiado. Eu percorro todo o site em busca de arquivos estrangeiros e de inserções dentro do banco de dados: redirecionamentos que só disparam para visitantes de telefone ou para robôs de busca, páginas ocultas, scripts colados em templates e widgets, uma conta de administrador que ninguém se lembra de ter criado. Todo acesso é alterado de uma vez — painel de hospedagem, banco de dados, contas de administrador, transferência de arquivos, as chaves de qualquer coisa que se conecte de fora — e então o ponto de entrada em si é fechado: o componente desatualizado, a senha fraca, o uploader esquecido sentado em uma pasta pública.
Depois disso, olho para as coisas que um proprietário geralmente aprende muito tarde. Se o domínio foi usado para envios enquanto estava fora de suas mãos e agora está em listas de bloqueio, de modo que cartas comuns para clientes param de chegar silenciosamente. Se os backups são executados de fato, e se alguém já tentou restaurar a partir de um. Se algo lhe diria sobre uma repetição antes que seus visitantes o fizessem. Backups e monitoramento simples são configurados como parte do trabalho, e o trabalho se fecha com um breve relato escrito: o que aconteceu, o que foi feito, e o que resta para você decidir.
Três coisas que digo no início, porque são as que custam dinheiro depois:
— antes de qualquer intervenção, uma cópia do site é feita como está — sem isso, as evidências desaparecem e não há nada para reverter, e uma limpeza apressada é a razão usual pela qual a causa nunca é encontrada;
— se dados de clientes puderam ter sido expostos, eu informo você imediatamente e por escrito; quais são suas obrigações e em que ordem agir é uma questão para seu advogado, não para mim;
— "limpe e esqueça" não funciona: enquanto a entrada ainda estiver aberta, o site é quebrado novamente em poucos dias, e a segunda limpeza custa mais do que a primeira.
