Skip to content

Production Cloud Account (AWS/GCP/Azure) o Domain Gisuspinde: Diha-diha nga Pag-uswag ug Pagkapakyas

Ang mga numero sa emerhensya lahi sa nasud. Kini nga panid naggamit sa 911, ang numero para sa Estados Unidos ug Canada. Daghang ubang mga nasod ang naggamit ug 112, 999, o laing numero. Pangitaa ang numero alang sa imong nasud.

Pagmata sa libu-libo nga mga alerto sa PagerDuty ug mga tawag sa kustomer tungod kay ang website sa produksiyon sa imong tibuuk nga kompanya, aplikasyon sa SaaS, API, ug korporasyon @yourcompany.com Ang email dungan nga nawala sa internet (dili tungod sa usa ka code bug, apan tungod kay ang imong domain registrar nagbutang ug clientHold Ang pagsuspinde sa imong nag-unang domain o AWS, Google Cloud (GCP), o Microsoft Azure misuspinde sa imong production cloud tenant) kay usa ka existential operational emergency. Kada adlaw, ang mga negosyo nga makaganansya mag-antos sa total nga pagkawala tungod kay ang corporate credit card sa kanhi empleyado nag-expire, ang usa ka automated anti-phishing bot sayop nga nag-flag sa usa ka PDF nga gi-upload sa user sa usa ka S3 bucket, usa ka wala mapamatud-an nga ICANN WHOIS registrant email nga nag-bounce human sa 15 ka adlaw, o usa ka leak nga IAM nga yawe nakamugna og dili awtorisado nga crypto-mining nga mga panghitabo sa cloud breaker nga mi-trip sa cloud-mining.

** Kung ang imong gisuspinde nga domain o imprastraktura sa panganod nagsuporta sa kritikal sa kinabuhi nga telemetry sa pag-atiman sa kahimsog, pagpadala sa emerhensya, o mga sistema sa kaluwasan sa utility sa publiko, i-aktibo dayon ang mga pagkapakyas sa lokal nga lugar ug ipahibalo ang mga serbisyo sa emerhensya kung naapektuhan ang kaluwasan sa publiko (tawag sa 911 sa Estados Unidos ug Canada, 112 sa tibuuk nga European Union, 999 sa United Kingdom; tan-awa ang tanan emergency nga mga numero).** Para sa parallel nga teknikal ug operational nga mga krisis sa negosyo, tan-awa plano sa pagpadayon sa negosyo ug pagbawi sa katalagman, negosyo ransomware ug paglapas sa server, ug point-of-sale (POS) outage ug internet down.

Buhata kini karon

  1. Pagdagan ug 10 segundos whois ug dig +trace pagpangita gikan sa usa ka terminal aron mahibal-an kung ang imong Domain Name (clientHold) o ang imong Cloud Hosting Account (AWS/GCP/Azure) mao ang tinuod nga nahulog. Ayaw pag-usik ug 45 minutos nga pag-debug sa mga Kubernetes clusters o cloud load balancers sa dihang gi-hijack sa domain registrar ang imong mga nameserver. Dagan whois yourdomain.com | grep -i "status": kung makakita ka clientHold, serverHold, redemptionPeriod, o nameservers giusab sa sedoparking.com / verification-hold.suspended-domain.com, maayo gihapon ang imong mga cloud server, ug 100 porsyento ang outage sa Domain Registrar level.
  2. Ibalhin ang imong komunikasyon sa insidente sa emerhensya gikan sa imong panguna @yourcompany.com email dayon. Sa diha nga ang imong nag-unang domain gisuspinde o gibutang sa clientHold, tanan nga umaabot nga MX email sa @yourcompany.com mga bounce, lakip ang mga email sa pag-reset sa password, 2FA verification codes, ug reply ticket gikan sa imong domain registrar ug AWS Trust & Safety. Susiha dayon kung ang imong registrar o cloud root account nahigot sa usa ka @yourcompany.com email address; kon mao, paghatag ug out-of-band @gmail.com o ikaduha nga adres sa domain sa matag suporta nga tiket ug tawag sa telepono.
  3. Kon ang imong domain anaa clientHold tungod sa unverified ICANN WHOIS email (ang 15-Day Rule), i-klik ang verification link o usba ang Registrant Email sa registrar portal. Ubos sa ICANN 2013 Registrar Accreditation Agreement (RAA) Whois Accuracy Specification, kung ang Registrant contact email mapakyas sa pag-klik sa verification link sulod sa **15 ka adlaw sa pagpalit, ang pag-update sa domain sulod sa **15 ka adlaw sa pagpalit, ang pag-update sa domain. napugos sa pagbutang sa domain sa clientHold (pagparking sa DNS). Ang pagpadala pag-usab ug pag-klik sa usa ka link sa email nagtangtang clientHold sulod sa 15 ngadto sa 60 minutos.
  4. Kung ang imong domain gisuspinde sa Registrar nga "Pag-abuso / Pagsalig & Kaluwasan" tungod sa giingong pag-abuso sa phishing, malware, o trademark, AYAW lang tubaga ang generic nga pag-abuso sa ticket queue. Ang standard nga mga pila sa email sa GoDaddy, Namecheap, Tucows/Enom, Cloudflare, ug Network Solutions mokabat ug 24 ngadto sa 72 ka oras. Diha-diha dayon: (a) kuhaa o ihimulag ang espesipikong nakapasakit nga URL/pag-upload sa user nga gisitar sa reklamo, (b) isumite ang Abuse Cure Proof + False-Positive Escalation pinaagi sa live phone/chat abuse desk sa tigrehistro, ug © spin up ang usa ka diha-diha nga Secondary Mirror Domain (yourcompany.co o yourcompany-app.com) aron ang mga kustomer ug mga kliyente sa API makapadayon sa pagtrabaho samtang ang DNS mokaylap.
  5. Kung gisuspinde sa AWS, GCP, o Azure ang imong production cloud account tungod sa Billing Failure, bayri ang past-due balance gamit ang secondary bank card O wire/ACH ug ablihi ang Root-Level Billing Reactivation Ticket. Ayaw **Ayaw pag-abli ug bag-ong AWS/GCP account ug sulayi nga ibalhin ang wala magamit nga mga database sa produksiyon gikan sa wala: gisuspinde ang 1BS00 nga mga database sa produksiyon, gipadayon ang imong mga account sa EBS00 nga gisuspinde nga RDS Ang mga balde sa S3 wala'y sulod sa usa ka frozen nga estado sulod sa 30 ngadto sa 90 ka adlaw sa dili pa permanente nga pagtangtang. Ang pagbayad sa overdue nga balanse sa Root Billing Console magpahinabog automated reactivation sulod sa 15 minutos ngadto sa 4 ka oras.
  6. Kon gisuspinde sa AWS, GCP, o Azure ang imong account tungod sa "Acceptable Use Policy (AUP) / Trust & Safety / Compromised IAM Key" nga paglapas, i-rotate dayon ang tanang IAM keys ug tubaga ang eksaktong Case ID sa Root Support Center. Ang Cloud Trust & Safety teams dili na magtangtang sa suspensyon sa seguridad hangtod nga mapamatud-an nimo nga ang pagkahuyang sa pag-access sa Com2 gisira: Engine crypto-mining instances, makahimo sa MFA sa Root user, ug i-attach ang mugbo Root-Cause & Remediation Report sa opisyal nga Trust & Safety support case.

Danger

Ayaw ibaliwala ang usa ka AWS, GCP, o Azure nga pagsuspinde lapas sa 30 ka adlaw nga post-suspension grace window, ug ayaw itugot nga ang usa ka expired nga domain molabay sa 30 ka adlaw nga Auto-Renew Grace Period ngadto sa Redemption Grace Period o Pending Delete. Sa AWS, sa higayon nga ang usa ka account masuspinde tungod sa dili pagbayad o pag-abuso sulod sa 30 ka adlaw, kini mosulod sa Sirado nga estado, ug human sa 90 ka adlaw nga kinatibuk-an (60 ka adlaw human sa pagsira), ang tanang S3 nga balde, RDS production database, ug EC2 snapshots permanente ug dili na mabawi pinaagi sa cryptographically wiped. Para sa mga domain, sa higayon nga ang usa ka expired nga domain molabay sa 30 ka adlaw nga panahon sa grasya ug 30 ka adlaw nga Pagtubos nga Panahon ngadto sa 5 ka adlaw pendingDelete bintana, dili kini mabag-o sa bisan unsang presyo ug ma-snipe dayon sa mga drop-catching nga mga bot sa millisecond nga gihulog niini.

Desisyon tree: Pag-diagnose ug pagsulbad sa production domain o cloud suspension

flowchart TD
    Start["TOTAL PRODUCTION OUTAGE: Website, API, & Corporate Email Down"] --> Diag["Pagdalagan sa 10-Second Terminal Diagnosis: whois yourdomain.com UG pagkalot +trace yourdomain.com"]

    Diag -->|"Gipakita sa WHOIS ang clientHold, serverHold, redemptionPeriod, o giparking nga NS"| DomainCrisis{"Unsa ang hinungdan sa pagsuspinde sa Domain Registrar?"}

    DomainCrisis -->|"1. ICANN 15-Day WHOIS Email Verification Failure"| ICANNFix["Log in Registrar -> Resend RAA Verification Email (o i-update ang Registrant sa nagtrabaho nga Gmail) -> Click link -> Live sa 15 ngadto sa 60 min"]
    DomainCrisis -->|"2. Na-expire nga Domain / Napakyas Auto-Renew Credit Card"| RenewFix["Pagbayad sa bayad sa pagbag-o (dugang $80-$250 nga Bayad sa Pagtubos kung 30+ ka adlaw ang milabay) -> Ibalik ang orihinal nga kostumbre nga mga Nameserver -> Flush Public DNS"]
    DomainCrisis -->|"3. Pag-abuso sa Registrar / Phishing / Malware Suspension"| AbuseFix["1. Kuhaa ang gi-flag nga URL/file sa server 2. I-file ang False-Positive / Remediated Proof uban sa Registrar Trust & Safety 3. I-activate ang Secondary Failover Domain"]

    Diag -->|"Maayo ang pagsulbad sa DNS sa domain, apan gisuspinde ang Account sa Cloud IPs/Console"| CloudCrisis{"Ngano nga gisuspinde sa AWS / GCP / Azure ang Cloud Tenant?"}

    CloudCrisis -->|"1. Kapakyasan sa Pagsingil (Expired Card / Bank ACH Reject / Limit Hit)"| CloudBill["1. Log in isip Root User / Billing Admin 2. Idugang ang bag-ong credit card o backup card ug i-klik ang 'Sulayi Pag-usab ang Bayad' 3. Open Billing Reactivation Support Case"]
    CloudCrisis -->|"2. Nakompromiso nga IAM Key / Rogue Crypto-Mining Spend Spike"| CloudSec["1. I-rotate/Delete ang leaked IAM Access Keys 2. I-terminate ang rogue instances & enable Root MFA 3. Reply to Trust & Safety Case + request Spend Waiver"]
    CloudCrisis -->|"3. Third-Party Phishing / DMCA / AUP Abuse Flag sa S3 / VM"| CloudAUP["1. Ilain o i-delete ang gi-flag nga S3 nga butang / VM IP 2. Pagtubag sa AWS/GCP Trust & Safety Case ID nga adunay WAF/Upload guardrails"]

Phase 1: Ang 3-minutos nga forensic diagnosis (Kini ba ang Domain Registrar, DNS, o ang Cloud Provider?)

Kung ang imong aplikasyon sa produksiyon mongitngit ug ang mga empleyado mosinggit nga "wala ang tanan, bisan ang among email," ayaw pagtag-an. Pagdalagan kining tulo ka mga sugo gikan sa bisan unsang laptop terminal (macOS, Linux, o Windows WSL/PowerShell) aron ipunting ang eksaktong layer nga nagsuspinde kanimo.

1. Sugo 1: Susiha ang ICANN Extensible Provisioning Protocol (EPP) status codes

Dagan: 

whois yourdomain.com | grep -E -i "Status|Name Server|Expiry"
Tan-awa ang Kahimtang sa Domain (EPP Status Code) gibalik sa rehistro:

ICANN EPP Status Code Unsay Kahulogan Niini Kinsa ang Nagbutang sa Kandado ug Unsa Ka Paspas Nimo Maalsa Kini
ok o clientTransferProhibited Normal / Aktibo. Ang imong domain DILI gisuspinde sa rehistro o lebel sa rehistro. Ang outage anaa sa sulod sa imong DNS hosting provider (e.g., Cloudflare/Route53) o imong Cloud Compute Account (AWS/GCP/Azure).
clientHold Pagsuspinde sa Registrar. Ang imong domain registrar (GoDaddy, Namecheap, Tucows, Google/Squarespace, Gandi, Network Solutions) mitangtang sa imong domain gikan sa global root zone file aron dili kini masulbad bisan asa sa Yuta. Gibutang sa imong Domain Registrar tungod sa: (1) unverified ICANN WHOIS email, (2) pakyas nga renewal nga pagbayad, o (3) usa ka Abuse/Phishing complaint. Pagtaas sa 15 ngadto sa 60 ka minuto sa higayon nga ang tigrehistro nagtangtang sa pagkupot, ug ang TTL cache flush.
serverHold Registry / Court / Top-Level Operator Suspension. Ang TLD Registry mismo (Verisign for .com, PIR alang sa .org, Nominado para sa .uk, CIRA alang sa .ca) gisuspinde ang domain sa tibuok internet. Gibutang sa ang Top-Level Registry (kasagaran tungod sa usa ka mando sa korte, pagsakmit sa pagpatuman sa balaod, panaglalis sa UDRP, o grabe nga listahan sa command-and-control sa botnet/malware sa usa ka kasaligan nga tigpahibalo sama sa Spamhaus/SURBL). Nagkinahanglan ug escalation ngadto sa Registrar Legal/Abuse team ug sa Registry Operator.
autoRenewPeriod (uban sa Giusab nga Nameservers) Na-expire ang imong domain 1 hangtod 30 ka adlaw ang milabay; gibuhi kini sa tigrehistro ubos sa panahon sa grasya apan gibaylo ang imong mga nameserver sa produksiyon sa ilang kaugalingong mga server sa monetization parking (pananglitan, ns1.renewyourname.net). Bayri ang sagad nga tinuig nga bayad sa pagbag-o ($12 hangtod $40) sa sulod sa dashboard sa tigrehistro ug pamatud-i nga ang imong orihinal nga mga nameserver sa produksiyon (pananglitan, Cloudflare o Route53) gipahiuli.
redemptionPeriod Ang imong domain na-expire 30 hangtod 60 ka adlaw ang milabay ug natangtang na sa lebel sa tigrehistro, nga naglingkod sa 30 ka adlaw nga Registry Redemption Grace Period sa wala pa ang publiko nga pagtangtang. Tawga dayon ang imong tigrehistro ug bayri ang Redemption Restore Fee ($80 to $250) plus ang 1-year renewal fee. Ayaw paghulat, tungod kay human sa 30 ka adlaw sa redemptionPeriod, mosulod kini sa dili mabawi nga 5 ka adlaw pendingDelete hugna.

Phase 2: Pagsulbad sa usa ka pagsuspinde sa Registrar sa Domain (clientHold / Pag-abuso / ICANN Lock)

Kung ang imong whois gipadayag sa tseke clientHold o giparking nga nameservers, sunda ang eksaktong recovery track sa ubos.

Track A: Pagtangtang sa ICANN WHOIS Email Verification Suspension (15-Minute Fix)

Ubos sa ICANN 2013 RAA Whois Accuracy Program, sa matag higayon nga magparehistro ka ug bag-ong domain, magbalhin ug domain, o mag-ilis sa Registrant First Name, Apelyido, o Email Address, ang tigrehistro magpadala ug mandatoryong email nga giulohan "DALI NGA VERIFICATION gikinahanglan para sa imongdomain.com." 1. Log sa imong domain registrar control panel. Ang usa ka mahayag nga pula nga bandila sa ibabaw sa screen mag-ingon: "Kini nga domain gisuspinde samtang naghulat sa ICANN Whois contact verification." 2. Ang Catch-22 Trap: Kung ang Registrant Email sa file mao ang admin@yourdomain.com, dili ka makadawat sa email sa pag-verify tungod kay yourdomain.com kasamtangang gisuspinde. 3. Ang Pag-ayo: Sulod sa mga setting sa Domain Contact / WHOIS sa tigrehistro, usba ang Registrant Email Address ngadto sa usa ka nagtrabaho nga eksternal nga adres (sama sa @gmail.com adres nga imong gikontrol), i-save ang pagbag-o, i-klik ang "Ipadala Pag-usab ang Email sa Pag-verify," ablihi ang Gmail inbox, ug i-klik ang link sa pagkumpirma. 4. Ang automated API sa tigrehistro nagpadala dayon ug EPP update pagtangtang sa sugo clientHold gikan sa Verisign/Registry root zone sulod sa 5 ngadto sa 20 minutos.

Track B: Pagtangtang sa usa ka Registrar "Pag-abuso / Phishing / Malware / AUP" Suspension

Karon, ang mga mayor nga domain registrar (Namecheap, GoDaddy, Tucows/Enom/OpenSRS, Porkbun, Cloudflare Registrar, Squarespace Domains) nag-subscribe sa automated threat-intelligence feeds (Netcraft, PhishTank, Spamhaus, Google Safe Browsing, AbuseIPDB). Kung gikompromiso sa usa ka hacker ang usa ka plugin sa WordPress sa usa ka nakalimtan nga subdomain sa marketing (promo.yourdomain.com), o kung ang usa ka user mag-upload og peke nga login PDF sa imong SaaS app nga user-content bucket (cdn.yourdomain.com/uploads/invoice.pdf), ang usa ka automated bot nagpadala ug Tier-1 Phishing Takedown Notice sa imong registrar, ug usa ka offshore compliance contractor nagbutang sa imong tibuok root domain (yourdomain.com) sa clientHold.

Step-by-step escalation para makuha clientHold gibayaw sa mga oras imbes sa mga adlaw

  1. Pangitaa ang Eksaktong Abuse Ticket ID ug Gi-flag nga URL:
  2. Susiha ang email inbox nga nalangkit sa imong registrar account (ug ang WHOIS Abuse contact) para sa email gikan sa abuse@, legal@, o compliance@[registrar].com.
  3. Pangitaa ang eksaktong URL o IP address nga gikutlo sa report sa pag-abuso.
  4. I-ayo o Ilain ang Gi-flag nga Kapanguhaan Diha-diha dayon:
  5. Bisan kung ang reklamo usa ka sayup nga positibo (pananglitan, ang imong kaugalingon nga lehitimo nga corporate Single Sign-On [SSO] nga panid sa pag-login sayop nga gimarkahan ingon usa ka "Microsoft 365 phishing page" sa usa ka AI scanner), temporaryo nga pag-disable o pagbutang usa ka IP allowlist sa atubangan sa piho nga gi-flag nga agianan kung mahimo, o pagkuha mga screenshot nga nagpamatuod nga kini imong lehitimong portal sa empleyado.
  6. Kung tinuod nga malisyoso ang file nga gi-upload sa user o nakompromiso nga subdomain, kuhaa dayon ang file/container, suspindihon ang account sa abusado nga user, ug babagan ang agianan sa imong Cloudflare/WAF edge.
  7. Ipadala ang "Executive Abuse Cure & Critical Infrastructure Escalation" Tubag:
  8. Direkta nga tubag sa Ticket sa Pag-abuso sa tigrehistro (pagpreserbar sa eksaktong [Ticket #...] subject tag aron ang ilang parser rota niini) UG tawagi ang registrar's 24/7 nga linya sa suporta sa telepono aron hangyoon ang usa ka superbisor nga i-flag ang Abuse Ticket isip "Production SaaS / False Positive: Remediation Complete."
  9. Ilakip kining 4 ka mandatoryong pamatuod nga punto sa imong sinulat nga tubag:
    1. Pagkumpirma sa Diha-diha nga Pagtangtang: "Ang gitaho nga URL ([exact URL]) usa ka dili awtorisado nga third-party nga pag-upload / nakompromiso nga asset sa marketing ug permanenteng natangtang sa [Timestamp UTC]. Nagbalik kini karon sa HTTP 404 Not Found / 410 Gone."
    2. Systemic Prevention Guardrails Gipatuman: "Among gi-deploy ang Web Application Firewall (WAF) nga mga lagda, gi-disable ang wala ma-authenticated public file uploads, ug gi-rotate ang tanang mga kredensyal sa server aron malikayan ang pagbalik."
    3. Disproportionate Business Epekto Notice: "Pagbutang sa root apex domain yourdomain.com sa clientHold gikuha ang imprastraktura sa produksiyon ug email sa korporasyon alang sa [Number] lehitimong mga kostumer/empleyado sa negosyo."
    4. Paghangyo alang sa Diha-diha nga Pagtangtang sa clientHold: "Palihug kuhaa ang EPP clientHold status sa yourdomain.com dayon. Kami mipasalig sa pagtubag sa bisan unsang umaabot nga mga taho sa pag-abuso sulod sa 2 ka oras nga wala magkinahanglan og root-domain hold."
  10. I-clear ang "Negative Caching (NXDOMAIN)" TTL sa Public DNS Resolvers Sa higayon nga Na-lift na:
  11. Sa diha nga ang tigrehistro nagtangtang clientHold, ang imong domain nahibalik sa .com root server, apan Google Public DNS (8.8.8.8), Cloudflare DNS (1.1.1.1), ug ang OpenDNS mahimong magpadayon sa pag-cache sa mga patay NXDOMAIN o giparking nga tubag sulod sa 15 ngadto sa 60 minutos.
  12. Bisitaha dayon ang libre nga web cache-flush tools sa Google Public DNS Flush Cache (developers.google.com/speed/public-dns/cache) ug Cloudflare 1.1.1.1 Purge Cache (one.one.one.one/purge-cache/), tipo yourdomain.com (ug A, AAAA, NS, MX), ug i-klik ang Flush Cache aron ang mga global users makonektar pag-usab sulod sa 60 segundos.

Phase 3: Pagsulbad sa usa ka Production Cloud Account suspension (AWS, Google Cloud, Microsoft Azure)

Kung gisuspinde sa Amazon Web Services (AWS), Google Cloud Platform (GCP), o Microsoft Azure ang usa ka cloud account o proyekto, ang pamaagi sa pagbawi hingpit nga nagdepende kung ang pagsuspinde na-trigger ba sa Pagkapakyas sa Pagsingil / Pagbayad kumpara sa Pagsalig & Kaluwas / Nakompromiso nga Mga Kredensyal.

Pagkumpara sa mga siklo sa kinabuhi sa pagsuspinde sa cloud provider ug mga bintana sa pagpaaktibo

Cloud Provider Unsa ang Mahitabo sa Adlaw 1 sa Pagsuspinde Grace Window Sa wala pa ang Permanent Data Destruction Pinapaspas nga Opisyal nga Paagi sa Pag-usab
Amazon Web Services (AWS) Ang pag-access sa console gipugngan lamang sa Pagdumala sa Pagsingil ug Gasto ug Support Center nga mga panid. Ang pagpadagan sa mga instance sa EC2 ug mga database sa RDS gipahunong/gi-frozen; Ibalik ang mga balde sa S3 403 AccessDenied / AccountProblem. Mga Adlaw 1 hangtod 30 (Gisuspinde): Ang 100% sa mga kahinguhaan ug data nagpabiling wala ug mabawi.
Mga adlaw 31 hangtod 90 (Sirado): Gisirado ang account; mahimo gihapon nga maablihan pag-usab sa panahon sa 60 ka adlaw nga post-closure window.
Adlaw 90+: Tanang datos permanenteng gitangtang.		 Pagsingil: Pag-log in isip AWS Root User, pagdugang ug balido nga credit card o pagbayad sa mga overdue nga invoice sa Payments Due tab; Awtomatikong gi-aktibo pag-usab ang account sa 15 hangtod 60 minuto.
Pag-abuso/Seguridad: Pagtubag sa bukas nga kaso sa AWS Support Center gikan sa Root User ug paghangyo og tawag balik sa telepono sa kaso.
Google Cloud Platform (GCP) Ang Cloud Billing Account gisuspinde (Delinquent o Closed), o ang piho nga GCP Project gisuspinde sa Google Cloud Trust & Safety (Project Suspended). Ang mga Compute Engine VM gipahunong (STOPPED). Hangtod sa 30 ka adlaw human sa pagsuspenso sa pagsingil o pahibalo sa pagtapos sa proyekto sa dili pa ang naka-iskedyul nga automated nga pagkolekta sa basura makalimpyo sa mga permanente nga disk ug Cloud SQL nga mga instance. Billing: Ablihi Cloud Billing -> Payment Overview, i-update ang nag-unang paagi sa pagbayad, i-klik ang Make a Payment, ug pamatud-i nga ang Billing Account kay Naka-link sa imong aktibong GCP Projects.
Pagsalig ug Kaluwasan: Ablihi Google Cloud Console -> Bell Notification Icon / Notice sa Pagsunod ug i-klik ang Appeal sa eksaktong Project ID.
Microsoft Azure Ang Azure Subscription misulod Disabled estado. Ang tanan nga Azure VM kay Stopped (Deallocated) (pagpagawas sa ephemeral dynamic public IPs), ang storage accounts mahimong read-only/dili ma-access. 30 hangtod 90 ka adlaw sa Disabled estado sa wala pa ang suskrisyon permanente nga matangtang uban sa tanan nga gidumala nga mga disk, Azure SQL database, ug Key Vaults. Log ngadto sa Azure Portal (portal.azure.com) -> Mga Subskripsyon -> Pilia ang Disabled Subscription -> I-klik ang "Reactivate" human ma-settle ang past-due invoice pinaagi sa card o wire; Pahinumdom: Kinahanglan nimo nga mano-mano ang pag-klik Start sa imong gi-deallocate nga Azure VMs human ma-reactivate ang subscription.

Detalyado nga Protocol 1: Pagbawi gikan sa usa ka Cloud Billing Suspension (Kung ang Card Nagdumili o ang Wire Na-stuck)

Ngano nga ang mga kompanya nga maayo ang gipundohan naigo sa mga pagsuspinde sa pagsingil? 1. Ang credit card nga naa sa file naigo sa iyang monthly corporate spend cap (e.g., $25,000 limit) tungod sa end-of-month autoscaling spike o tinuig nga Reserved Instance renewal; 2. Ang card iya sa usa ka departed founder o VP of Engineering kansang card gikansela sa HR/Finance; o 3. Gibabagan sa automated fraud system sa bangko ang dakong bayad sa AWS/GCP isip "kadudahang card-not-present activity."

Step-by-step 30-minutos nga billing reactivation checklist

  1. ** Eksklusibo nga Pag-log in isip Tag-iya sa Root Account o Administrator sa Pagsingil: ** Ang kasagarang mga tahas sa IAM Developer/Admin kasagaran dili maka-access sa gi-lock nga screen sa Pag-reaktibo sa Pagsingil kung ang usa ka account gisuspinde. Gamita ang AWS Root User email (o GCP Billing Account Administrator / Azure Account Administrator).
  2. Ayaw Lang Pag-klik sa "Sulayi Pag-usab" sa Same Declined Card Before Calling the Bank: Kung ang makina sa pagpanglimbong sa imong bangko nag-block sa usa ka $14,000 nga bayad sa AWS, ang pag-klik sa "Sulayi Pag-usab" sa tulo ka beses sa AWS console mag-trigger sa tulo pa ka lisud nga mga pagkunhod ug pag-lock sa pamaagi sa pagbayad. bisan:
  3. Pagsulod ug hingpit nga lahi nga corporate credit card o debit card (pagbahin sa bayad sa duha ka kard kung ang console sa provider nagtugot sa partial nga pagbayad); O
  4. Tawga ang numero sa telepono sa likod sa corporate card una, ipa-clear sa commercial fraud desk sa bangko ang merchant block sa Amazon Web Services / Google Cloud / Microsoft Azure ug ipataas ang limitasyon sa single-transaction sulod sa 24 oras, ug niadto lang i-klik ang Sulayi Pagbayad sa cloud console.
  5. Kung Nagbayad ang Imong Kompanya pinaagi sa Invoiced Wire / ACH (Net-30 Enterprise Accounts) ug usa ka Invoice Miadto sa 60+ ka Adlaw nga Miagi sa Due:
  6. Pagpadala ug Same-Day Fedwire (dili 3-day ACH) para sa tibuok past-due balance, i-download ang opisyal nga bangko Wire Confirmation Receipt nga adunay IMAD/OMAD Federal Reference Number, ug i-attach kana nga PDF direkta sa usa ka dinalian nga Billing & Account Support Case nga nangayo ug dinaliang manual **Promise-to-Pay-Sa-Transit ** nag-uli sa alambre.
  7. I-verify ang Post-Reactivation Instance State (Ang "Gihunong nga VM & Dynamic IP" Trap):
  8. Kung ang AWS, GCP, o Azure mag-aktibo pag-usab sa usa ka gisuspinde nga account, ang uban mihunong nga virtual machine (labi na ang Azure Deallocated VMs ug GCP Compute Engine instance) DILI awtomatik nga mag-boot sa ilang kaugalingon, ug bisan unsang makina nga wala naggamit ug static Elastic IP / Reserved Static IP mogawas ug bag-ong public IP address.
  9. Susiha dayon ang matag rehiyon sa EC2 / Compute Engine / Azure VMs, pagsugod sa bisan unsang nahunong nga mga higayon, pamatud-i nga ang imong Elastic Load Balancers ug RDS databases kay Available, ug susiha nga ang imong DNS A ang mga rekord motakdo gihapon sa imong mga aktibong publikong IP.

Detalyadong Protocol 2: Pagbawi gikan sa Cloud Security / Compromised Key / Trust & Safety Suspension

Kung ang usa ka developer aksidenteng nakahimo og usa ka .env file nga adunay sulod nga AWS_ACCESS_KEY_ID ug AWS_SECRET_ACCESS_KEY (o GCP Service Account JSON key) ngadto sa publikong GitHub repository, ang mga automated hacker bots nag-scrape sa maong yawe sulod sa 1.5 segundos ug nag-spin up sa 200 ka higanteng GPU instances (p4d.24xlarge) sa mga rehiyon sama sa ap-east-1 o sa-east-1 sa pagmina sa cryptocurrency o paglansad sa mga pag-atake sa DDoS. Sulod sa mga oras, ang AWS/GCP Trust & Safety nakamatikod sa anomaliya ug nagbutang ug Protective Security Quarantine / Account Suspension sa imong account.

Giunsa makuha ang AWS / GCP / Azure Trust & Safety aron makuha ang usa ka quarantine sa seguridad sa ubos sa 4 ka oras

Ang mga grupo sa seguridad sa panganod nagsunod sa usa ka estrikto nga checklist: sila modumili sa pagpaaktibo pag-usab sa imong account hangtod nga imong mapamatud-an nga ang pag-reaktibo niini dili dayon ipadayon ang pag-atake. 1. I-audit ang Matag Rehiyon (Lakip ang mga Disabled/Opt-In nga mga Rehiyon) ug I-delete ang Compromise Vector: - Log in sa IAM Console: Deactivate and Delete ang nakompromiso nga IAM Access Key (ug bisan kinsang dili pamilyar nga backdoor nga IAM users, roles, o Identity Provider nga gihimo sa tig-atake aron mapadayon ang pagpadayon). - I-enable ang Hardware o Virtual MFA sa Root User ug sa tanang IAM users. - Ablihi AWS Resource Explorer / Tag Editor / EC2 Global View (pagsusi tanan 30+ ka global nga rehiyon, dili lang us-east-1) ug Tapusa ang tanang dili awtorisado nga EC2 nga mga instance, Auto Scaling Groups, EKS clusters, ug Lambda functions nga gihimo sa tig-atake. 2. Isumite ang 4-Part Security Remediation Report sa Opisyal nga Suporta nga Kaso: - Ablihi ang Support Center sa imong cloud console ug tubaga ang open Account Security / Trust & Safety Case uban sa: - 1. Root Hinungdan: "IAM User [Name] yawe AKIA... wala tuyoa nga gibutyag sa usa ka code repository sa [Time]." - 2. Pagbakwi sa Kredensyal: "Access Key AKIA... ug rogue nga IAM user [Name] permanenteng natangtang, ug ang Root/IAM MFA gipatuman." - 3. Resource Cleanup sa Tanang Rehiyon: "Tanan nga dili awtorisado nga EC2 nga mga instance sa mga rehiyon [List Regions] gi-terminate na.” - 4. Paghangyo alang sa Diha-diha nga Pag-unblock sa Produksyon + Nakompromiso nga Panguna nga Pag-adjust sa Pagsingil: "Ang among lehitimong trabaho sa produksiyon sa [Your Region] nagsilbi [Number] mga kustomer ug karon offline. Palihog tangtangon dayon ang pagsuspenso sa account, ug nangayo mi ug courtesy billing adjustment/credit para sa $[Amount] sa malimbungon nga pag-compute sa mga singil nga nahitabo sa panahon sa dili awtorisado nga pagsulod." - (Tip: Ang AWS ug GCP kanunayng mohatag ug usa ka higayon nga 100% courtesy credit waiver para sa napulo ka libo nga dolyares sa malimbongong mga singil sa crypto-mining sa higayon nga makompleto nimo ang ilang opisyal nga compromised-account remediation checklist.)

Phase 4: Pag-aktibo sa usa ka emerhensya nga "Break-Glass" nga pagkapakyas sa sekondaryang domain sa 30 minuto

Kung ang imong nag-unang domain (yourcompany.com) gi-lock ubos sa usa ka rehistro serverHold o usa ka komplikadong registrar legal dispute nga mokabat ug 48 ngadto sa 72 ka oras aron masulbad, ayaw paglingkod offline sulod sa tulo ka adlaw. Ang matag teknolohiya ug e-commerce nga negosyo makapabalik sa pag-access sa kustomer ug email sa empleyado sulod sa 30 ngadto sa 45 ka minuto gamit ang Emergency Secondary Mirror Domain (yourcompany.co, yourcompany.io, o getyourcompany.com).

30-Minute nga Emergency Secondary Domain Cutover Checklist

  1. Pagrehistro (o Pag-aktibo) sa Imong Secondary Domain sa usa ka Separate Registrar: Ayaw gyud pagrehistro sa imong backup nga domain sa eksaktong parehas nga tigrehistro nga bag-o lang gisuspinde ang imong panguna nga domain. Pagrehistro yourcompany-app.com o yourcompany.co sa usa ka independenteng tigrehistro (sama sa Cloudflare Registrar, Porkbun, o AWS Route 53) gamit ang usa ka separado nga corporate card ug gi-verify nga email.
  2. I-import ang Imong Zone File Ngadto sa Cloudflare o Ruta 53: I-export (o kopyaha) ang imong DNS A, AAAA, CNAME, ug TXT mga rekord gikan sa imong nag-unang DNS panel ngadto sa zone file sa bag-ong domain app.yourcompany.co ug api.yourcompany.co itudlo ang imong eksaktong parehas nga mga balanse sa load sa produksiyon.
  3. I-update ang Imong Load Balancer / Ingress TLS Certificate (SAN Addition): Idugang *.yourcompany.co ug yourcompany.co isip Subject Alternative Names (SANs) sa imong AWS ACM / Let's Encrypt / Cloudflare edge SSL certificate, ug idugang ang bag-ong hostname sa imong Nginx/Envoy/ALB host-header routing rules ug CORS allowlists.
  4. Idugang ang Secondary Domain isip Na-verify nga Domain Alias sa Google Workspace o Microsoft 365:
  5. Sulod Google Workspace Admin Console (admin.google.com -> Account -> Domains -> Manage Domains -> Add a Domain Alias) o Microsoft 365 Admin Center (Settings -> Domains -> Add Domain), idugang yourcompany.co ug idikit ang verification TXT ug MX mga rekord sa DNS sa imong bag-ong domain.
  6. Sulod sa 15 minutos, ang matag empleyado awtomatikong makadawat og email sa firstname@yourcompany.co sulod sa ilang kasamtangan nga inbox nga adunay zero mailbox migration.

Phase 5: Pagpagahi sa imong domain ug cloud accounts aron dili na kini mahitabo pag-usab

Kung nabalik na ang produksiyon sa online, ipatuman kining lima ka mga panalipod sa istruktura sulod sa 48 oras:

  1. ** Ipatuman ang Registry Lock (serverDeleteProhibited / serverUpdateProhibited / serverTransferProhibited):** Para sa mission-critical production domains, upgrade ang imong domain ngadto sa Registry Lock (gitanyag sa Cloudflare, MarkMonitor, CSC Corporate Domains, ug major registrars), nga nagkinahanglan og out-of-band multi-person cryptographic verification sa dili pa mausab ang nameservers o domain status.
  2. Ayaw pag-host sa User-Generated Content (UGC) o Marketing Links sa Imong Production Apex Domain: Kanunay nga mag-alagad sa user uploads, customer PDFs, ug outbound email tracking links gikan sa bug-os nga bulag nga sandboxed domain (pananglitan, yourcompany-usercontent.com imbes nga yourcompany.com). Nianang paagiha, kung ang usa ka user mag-upload og malisyoso nga file nga mag-trigger sa usa ka automated registrar abuse bot, ang disposable content domain lang ang gi-flag, dili ang imong core production app o corporate email.
  3. I-configure ang Dual Payment Methods + ACH Backup + Cloud Billing Anomaly Alerto: Idugang ang labing menos duha ka independente nga mga credit card gikan sa duha ka lain-laing mga bangko plus usa ka ACH direct-debit bank account sa AWS, GCP, Azure, ug imong domain registrar, ug i-enable ang AWS Cost Anomaly Detection / GCP Budget Alerts sa paggasto kada adlaw/S PagerDcku.
  4. Pagbutang ug Role-Based Registrar & Cloud Root Email sa usa ka Independent Secondary Domain: Ayaw gayud pagtakda admin@yourcompany.com ingon nga email sa pagbawi alang sa yourcompany.com. Paggamit ug dedikado, hardware-YubiKey-protected nga mailbox sa usa ka independenteng administratibong dominyo o enterprise identity tenant aron makadawat ka kanunay ug verification ug suporta nga mga email bisan kung ang imong nag-unang domain wala.

Mga numero sa emerhensya sa rehiyon ug mga protocol sa ahensya

Nasud / Rehiyon National Cyber Security / Critical Infrastructure Incident Desk Top-Level Country-Code Domain (ccTLD) Registry Operator Pagpanalipod sa Data sa Cloud ug Awtoridad sa Pagreport sa Outage
Estados Unidos CISA (24/7 nga Pagreport sa Insidente sa cisa.gov/report o 1-844-SAY-CISA) / 911 (Kaluwasan sa Pisikal nga Kinabuhi) ICANN (icann.org: Global gTLDs .com, .net, .org) & Verisign (.com / .net Rehistro) FTC / SEC (Materyal nga Cybersecurity Incident 4-Day Form 8-K Rule para sa mga publikong kompanya)
Canada Canadian Center alang sa Cyber Security (cyber.gc.ca / 1-833-CYBER-88) CIRA (Canadian Internet Registration Authority: .ca Rehistro) Opisina sa Privacy Commissioner sa Canada (OPC)
United Kingdom NCSC (National Cyber Security Center: ncsc.gov.uk) / 999 Nominado UK (nominet.uk: .uk ug .co.uk Registry Dispute & Hold Resolution) ICO (Information Commissioner's Office) & FCA (para sa mga regulated financial firms)
European Union ENISA & National CSIRTs (e.g., BSI sa Germany, ANSSI sa France) / 112 EURid (eurid.eu kay .eu), DENIC (.de), AFNIC (.fr) Nasyonal GDPR Data Protection Authority & NIS2 Directive Incident Authority
Australia ug New Zealand ASD Australian Cyber ​​Security Center (ACSC) sa 1300 CYBER1 (1300 292 371) auDA (.au Domain Administration) / InternetNZ / Domain Name Commission (.nz) OAIC (Australia) / CERT NZ

Kanunay nga gipangutana nga mga pangutana

Kung gisuspinde sa AWS, Google Cloud, o Azure ang among account tungod sa dili pagbayad o pag-abuso, gitangtang ba dayon ang among mga database sa produksiyon ug mga balde sa S3?

Dili. Bisan ang AWS, GCP, o Microsoft Azure dili magtangtang sa imong data sa Adlaw 1 sa usa ka pagsuspinde. Kung ang usa ka account gisuspinde, ang imong mga virtual machine gipahunong ug ang publiko nga pag-access sa imong mga storage bucket ug mga load balancer gibabagan, **apan 100 porsyento sa imong mga volume sa EBS, mga database sa RDS, mga butang sa S3, ug mga snapshot nagpabilin nga gipreserbar sa bugnaw nga pagtipig sulod sa labing menos 30 ka adlaw** (ug sa AWS, ang mga account nagpabiling makuha sa panahon sa dugang nga 60 ka adlaw nga bintana, hangtod sa total nga pagsira). Kung mabayran na nimo ang overdue nga balanse o masulbad ang tiket sa Pagsalig & Kaluwas, ang imong eksaktong palibot sa produksiyon ibalik nga wala’y kinahanglan nga magtukod pag-usab gikan sa mga backup.

Ngano nga ang among domain kalit nga mihunong sa pagsulbad sa a clientHold kahimtang sa dihang ang among domain renewal dili tungod sa laing 8 ka bulan?

Kung ang usa ka domain nga gibayran ug layo sa expiration date kalit nga mosulod **`clientHold`**, adunay duha lang ka hinungdan: (1) **ICANN 15-Day WHOIS Contact Verification Failure** (usa ka tawo ang nag-update sa Registrant name o email address, o mibalhin sa domain, ug napakyas sa pag-klik sa mandatory verification link nga gi-email sa Registrant sulod sa 15 ka adlaw), o (2) **Registrar Abuse / Phishing / Malware Suspension feed nga gi-report sa imong Malware nga Awtomatiko nga feed** team sa pagsunod). Log in sa imong registrar portal diha-diha dayon: ang ICANN verification hold matangtang sa sulod sa 15 minutos sa pag-klik sa resent link, samtang ang Abuse hold nagkinahanglan og tubag sa registrar's compliance ticket.

Kung ang usa ka tigrehistro sa domain nagbutang usa ka EPP **`clientHold`** sa imong root domain (`ourcompany.com`), gitangtang sa registry ang **tibuok nga delegasyon sa domain (tanan `NS` mga rekord)** gikan sa global `.com` root server. Tungod kay ang mga mail server sa kalibutan dili na makapangita sa imong domain `NS` o `MX` mga rekord, matag umaabot nga email sa `@ourcompany.com` napakyas sa usa ka DNS lookup error, bisan kung ang imong email gi-host nga gilain sa Google Workspace o Microsoft 365. Mao kini kung ngano nga kinahanglan nimo kanunay nga makigsulti sa imong tigrehistro gikan sa usa ka out-of-band `@gmail.com` o sekondaryang dominyo nga adres sa panahon sa a `clientHold` outage.

Giunsa man namo pagkab-ot ang usa ka tawo sa AWS, GCP, o usa ka tigrehistro sa domain kung kami adunay libre nga "Basic" nga lebel sa suporta?

Bisan sa $0 Basic Support tier, **AWS, GCP, ug Azure nagtugot sa mga tiggamit sa Root sa gisuspinde nga mga account sa pag-abli sa taas nga prayoridad nga "Account and Billing" nga mga kaso sa suporta nga walay bayad**, ug sa AWS Support Center mahimo nimong pilion ang **"Telepono"** isip imong paagi sa pagkontak aron ang usa ka AWS Account & Billing specialist motawag sa imong telepono direkta sulod sa pipila ka minuto. Kung nagsulbad ka sa usa ka dinalian nga pagkawala sa produksiyon, mahimo usab nimo nga i-upgrade ang imong AWS account sa lugar sa sulod sa console ngadto sa **Business Support ($100/month minimum)** o **Enterprise On-Ramp** nga lebel aron maablihan ang diha-diha nga 15-minuto 24/7 nga live technical engineer chat ug pag-uswag sa telepono.

Unsa kaha kung ang usa ka rogue nga empleyado o ex-developer naghupot sa domain registrar login o AWS Root account ug nagdumili sa pagtugyan niini?

Kung ang usa ka kanhi empleyado, freelance nga ahensya, o rogue nga co-founder mokontrol sa registrar account o mga kredensyal sa cloud root ug i-lock ang kompanya, isipa kini nga usa ka diha-diha nga corporate governance ug insider lockout nga krisis. Ang matag mayor nga domain registrar ug cloud provider adunay pormal nga **Corporate Account Recovery / Registrant Dispute Process** diin ang legal nga business entity makasumite sa iyang **Article of Incorporation, IRS EIN Letter, corporate trademark registration, ug historikal nga bank/credit card billing statement** nga nagpamatuod nga ang kompanya nagbayad sa domain o cloud tenant aron pugson nga ibalhin ang administratibong opisyal sa pagkontrolar ngadto sa usa ka awtorisado nga corporate control officer. Tan-awa ang among giya sa [panagbangi sa panag-uban, rogue co-founder nga bank drain, ug corporate lockout](partnership-dispute-rogue-cofounder-bank-drain-and-corporate-lockout.md).

Unsa kadugay ang DNS mobalik sa tibuok kalibutan human matangtang ang tigrehistro clientHold?

Sa higayon nga ang tigrehistro mosumite sa EPP nga sugo sa pagtangtang `clientHold`, ang top-level registry (sama sa Verisign for `.com`) nag-update sa mga server sa root zone sulod sa **3 ngadto sa 15 minutos**. Kadaghanan sa mga tiggamit sa internet makaabot pag-usab sa imong site sulod sa 15 ngadto sa 30 ka minuto, ug mahimo nimo kana nga mapadali hangtod sa **ubos sa 2 ka minuto** alang sa kadaghanan sa global nga trapiko pinaagi sa kamut nga pagpurga sa negatibong-cache nga entry sa imong domain sa publikong mga porma sa web para sa **Google Public DNS (`8.8.8.8`)** ug **Cloudflare DNS (`1.1.1.1`)**.

May kalabotan nga mga giya

Mga tinubdan ug opisyal nga giya

  • Internet Corporation for Assigned Names and Numbers (ICANN): 2013 Registrar Accreditation Agreement (RAA) Whois Accuracy Program Specification (15-Day Verification Mandate), Extensible Provisioning Protocol (EPP) Status Codes (clientHold, serverHold, redemptionPeriod), ug Expired Registration Recovery Policy (ERRP).
  • Opisyal nga Dokumentasyon sa Amazon Web Services (AWS): Pagsuspinde sa Account, Pagpasig-uli, ug Siklo sa Pagpabilin sa Data Human sa Pagsira (30-Day Suspension / 60-Day Post-Closure Window) ug AWS Compromised IAM Credential Remediation Protocol.
  • Google Cloud Platform (GCP) ug Microsoft Azure Official Documentation: Cloud Billing Delinquency Recovery, Project Trust & Safety Appeal Workflows, ug Deallocated Azure Subscription Reactivation Procedures.
  • Cybersecurity and Infrastructure Security Agency (CISA, United States) ug National Cyber ​​Security Center (NCSC, United Kingdom): Cloud Security Technical Reference Architecture, Root Account MFA Enforcement, ug Domain Registry Lock Best Practices.
  • National Institute of Standards and Technology (NIST, United States): NIST SP 800-61 Rev. 2 (Computer Security Incident Handling Guide) ug NIST SP 800-53 (DNS Integrity and Cloud Access Control Standards).