Tình huống 3: Tấn công vào máy chủ web#
Cấp độ: Chuyên viên
Tổng quan#
Máy chủ website của chúng tôi đột nhiên bị lỗi, các dữ liệu quan trọng lưu trên database bất ngờ bị xóa, chúng tôi không thể truy cập vào website của mình được. Hãy giúp chúng tôi tìm ra nguyên nhân và khôi phục lại website này.
Câu hỏi#
- Thời gian xuất hiện tấn công nhiều nhất?
- Kẻ tấn công đã tìm thấy bao nhiêu điểm yếu trên website?
- Kẻ tấn công dùng cách gì để có thể thực thi được command trên server? Server nào đã bị kẻ tấn công kiểm soát?
- Cho biết payload thực hiện của kẻ tấn công?
- Kẻ tấn công dùng lệnh gì để thực hiện GET shell về hệ thống nhưng không thành công?
- Bằng chứng nào cho thấy dữ liệu quan trọng trên website đã bị xoá? Kẻ tấn công có xóa thêm dữ liệu nào khác không?
- Làm thế nào để chúng tôi có thể khôi phục được dịch vụ?
Tệp đính kèm#
Cập nhật lần cuối:
June 23, 2023 10:11:09