Li ka rive nenpòt moun, petèt ou tonbe pou 'Ammyy' tronpe a , yo te klakye , te frape ak ransomware , oswa PC ou kontrakte yon viris anbarasan. Pa gen pwoblèm ki jan ou te rache, ou santi ou vilnerab, tankou si ou jis te vin lakay yo nan yon kay ki ransacked. Kisa ou fe kounye a?
Pran yon gwo souf epi kenbe lekti. Nan atik sa a. nou pral diskite sou ki jan yo retabli de yon Hack epi montre w kouman yo pi bon sekirite rezo ou ak PC nan espwa pou anpeche ensidan nan lavni.
Etap 1 - Izole ak karantèn
Yo nan lòd yo refè soti nan yon Hack, ou premye bezwen izole òdinatè ou pou ke HACKER la pa ka kontinye kontwole li oswa itilize li nan atake lòt òdinatè (espesyalman, si li te vin yon pati nan yon botne ). Ou ta dwe fizikman dekonekte òdinatè ou soti nan entènèt la. Si ou kwè ke routeur ou ka tou yo te konpwomèt Lè sa a, ou ta dwe dekonekte li soti nan modèm entènèt ou kòm byen.
Pou PC yo, pa konte sou dekonekte atravè lojisyèl, kòm koneksyon an te kapab montre ke ou te vire l 'la, lè, an reyalite, li toujou konekte. Anpil PC yo gen yon switch fizik ke ou ka itilize yo enfim koneksyon Wi-Fi la. Yon fwa ou te koupe koneksyon entru yo nan òdinatè w lan ak / oswa rezo a, pwosesis geri a ka kòmanse.
Etap 2 - Konsidere Mete routeur ou tounen nan défaut faktori ak rkonfigurasyon li
Si ou panse ke yon moun ka gen konpwomèt routeur entènèt ou, ou ka vle konsidere fè yon reset default faktori. Sa a pral klè lwen nenpòt ki modpas konpwomèt, retire tout règleman firewall te ajoute pa entru, elatriye.
Jis asire w ke ou te lokalize faktori default admin kont lan ak modpas nan manyèl itilizatè routeur ou a oswa sit entènèt sipò anvan ou Reyajiste routeur ou a default faktori li yo. Ou ta dwe tou revize epi ekri tout anviwònman konfigirasyon yo te jwenn nan paj sa yo anviwònman anvan ou retabli tou. Chanje modpas la admin nan yon modpas fò imedyatman apre reset la (ak asire w ke ou sonje sa li ye).
Etap 3 - Jwenn yon adrès IP diferan nan ISP ou si posib
Pandan ke pa yon nesesite, li ta ka yon bon lide yo wè si ou ka jwenn yon nouvo IP adrès soti nan Founisè entènèt ou an. Ou ka eseye sa a tèt ou pa eseye yon lage DHCP ak renouvle nan WAN paj koneksyon routeur ou an. Gen kèk ISPs pral ba ou IP a menm ou te deja, kèk pral ba ou yon nouvo.
Poukisa yon nouvo IP ta pi bon pase sa ou te deja la? Si malveyan yon HACKER la te konekte nan òdinatè w lan pa adrès IP li yo, yon nouvo IP ta dwe analogue chanje nimewo telefòn ou. Li fè li pi difisil pou HACKER la deplase òdinatè w lan ak re-etabli koneksyon li yo nan botne.
Etap 4 - Dezenfekte Odinatè enfekte ou
Ou pral vle debarase òdinatè w lan nan malveyan a ki HACKER la enstale oswa twonpe ou nan enstale. Pwosè sa a diskite nan pwofondè gwo nan atik nou an: Mwen te rache! Koulye a, ki sa? Swiv enstriksyon yo nan atik la ede ou jwenn tout dosye enpòtan ou nan òdinatè a ki enfekte ak dezenfekte li.
Etap 5 - Fòtifye defans ou
Ou ta dwe devlope yon milti-kouch defans-nan pwofondè estrateji pou pwoteje rezo ou ak òdinatè soti nan menas nan lavni. Tcheke atik nou an sou fason pou devlope yon estrateji defans-in-pwofondè pou pwoteje PC lakay ou pou plis detay.
Etap 6 - Patch ak Mizajou
Lojisyèl anti-malveyan ou a se sèlman kòm bon jan aktyalizasyon dènye li yo. Ou bezwen asire ke se lojisyèl anti-malveyan ou a mete ajou oto pou ke li ka pare pou tout anbarasan malveyan nan nouvo ki soti nan bwa la. Tanzantan tcheke dat la nan definisyon anti-malveyan ou a ranpli asire w ke li se jiska dat. Asire ou ke sistèm opere ou ak aplikasyon yo patched ak jiska dat kòm byen.
Etap 7 - Teste defans ou
Ou ta dwe Teste Firewall ou epi konsidere optik òdinatè w lan ak yon scanner vilnerabilite sekirite epi pètèt yon dezyèm scanner malveyan opinyon asire ke defans ou yo se kòm sekirite ke posib epi pa gen twou nan mi vityèl ou.