Produkzio-hodeiko kontua (AWS/GCP/Azure) edo domeinua eten da: berehalako igoera eta hutsegitea¶

PagerDuty-ren milaka abisu eta bezero-dei esnatzea, zure enpresa osoaren ekoizpen webgunea, SaaS aplikazioa, APIa eta korporatiboa delako @yourcompany.com posta elektronikoa aldi berean desagertu egin da Internetetik (ez kode-akats batengatik, zure domeinu-erregistratzaileak bat jarri duelako baizik. clientHold Zure domeinu nagusian etetea edo AWS, Google Cloud (GCP) edo Microsoft Azure-k produkzio hodeiko maizterrak eten zuten) larrialdi operatibo existentziala da. Egunero, negozio errentagarriek erabateko itzalaldia jasaten dute, langile ohi baten kreditu-txartel korporatiboa iraungi zelako, phishing-aren aurkako bot automatizatu batek erabiltzaileak kargatutako PDF bat faltsuki markatu zuelako S3 ontzi batean, egiaztatu gabeko ICANN WHOIS erregistratzaile-mezu elektronikoa 15 egun igaro ondoren edo filtratutako IAM gako batek baimenik gabeko kripto-meatzaritza hornitzaileen iruzur-hausturaren zirkuitu-hausturari iruzur egiten zuelako.

Etendako domeinuak edo hodeiko azpiegiturak osasun-laguntzarako telemetria, larrialdietarako bidalketa edo zerbitzu publikoen segurtasun-sistemak onartzen baditu, berehala aktibatu tokiko hutsegiteak eta jakinarazi larrialdi-zerbitzuei segurtasun publikoari kalte egiten bazaio (deitu 911-ra Estatu Batuetan eta Kanadan, 112-ra Europar Batasun osoan, 999-ra Erresuma Batuan); larrialdi zenbakiak). Enpresen krisi tekniko eta operatibo paraleloetarako, ikus negozioaren jarraipenerako plana eta hondamendien berreskurapena, negozio ransomwarea eta zerbitzariaren urraketa, eta Salmenta-puntuko (POS) etenaldia eta Interneten behera.

Egin hau orain¶

1. Exekutatu 10 segundo whois eta dig +trace terminal batetik bilaketa zure domeinu-izena (clientHold) edo zure hodeiko ostalaritza-kontua (AWS/GCP/Azure) da benetan erori zena. Ez galdu inoiz 45 minutu Kubernetes klusterrak edo hodeiko karga-orekatzaileak arazketan domeinu-erregistratzaileak zure izen-zerbitzariak bahitu dituenean. Korrika whois yourdomain.com | grep -i "status": ikusten baduzu clientHold,serverHold,redemptionPeriod, edo izen-zerbitzariak hona aldatu dira sedoparking.com / verification-hold.suspended-domain.com, zure hodeiko zerbitzariak ondo funtzionatzen ari dira oraindik, eta etenaldia ehuneko 100ekoa da Domeinu Erregistratzaile mailan.
2. Desaktibatu larrialdietako gertakarien komunikazioa zure nagusia @yourcompany.com posta elektronikoa berehala. Zure domeinu nagusia eten edo jartzen denean clientHold, Sartzeko MX mezu elektroniko guztiak @yourcompany.com erreboteak, pasahitza berrezartzeko mezu elektronikoak, 2FA egiaztapen-kodeak eta zure domeinu-erregistratzailearen eta AWS Trust & Safety-en erantzun-txartelak barne. Egiaztatu berehala zure erregistratzailea edo hodeiko root kontua batekin lotuta dagoen @yourcompany.com helbide elektronikoa; bada, bandaz kanpoko bat eman @gmail.com edo bigarren mailako domeinu-helbidea laguntza-txartel eta telefono-dei guztietan.
3. Zure domeinua aktibatuta badago clientHold Egiaztatu gabeko ICANN WHOIS mezu elektroniko bat dela eta (15 eguneko araua), egin klik egiaztapen-estekan edo aldatu erregistratzailearen atarian. ICANN 2013 Erregistroaren Akreditazio Akordioaren (RAA) Whois Zehaztasun Zehaztapenaren arabera, Erregistratzailearen kontaktu-mezuak egiaztapen-estekan klik egiten ez badu **15 eguneko epean, egutegiko erosketa-eguneko **15 egunetan, harremanetarako indarrean dagoen egutegiko lekua da, harremanetan jartzeko egutegi-eguneko transferentziaren arabera. aktibatuta domeinua clientHold (DNS aparkatu). Posta elektronikoko esteka bakar hori berriro bidaltzea eta sakatzea kentzen da clientHold 15 eta 60 minutu arteko epean.
4. Zure domeinua "Gehiegikeria / Konfiantza eta segurtasuna" erregistratzaileak eten badu ustezko phishing, malware edo marken erabilera okerrengatik, EZ erantzun gehiegikeria-txartel ilara generikoari. GoDaddy, Namecheap, Tucows/Enom, Cloudflare eta Network Solutions-en posta elektronikoko ilara estandarrak 24 eta 72 ordu behar dituzte. Berehala: (a) kendu edo isolatu kexan aipatzen den URL iraingarri/erabiltzaileen karga espezifikoa, (b) bidali Tratu txarren sendabidearen froga + positibo faltsuen eskalada erregistratzailearen zuzeneko telefono/txat abusuen mahaiaren bidez, eta © berehala sortu Bigarren Ispilu Domeinua (yourcompany.co edo yourcompany-app.com) beraz, bezeroek eta API bezeroek lanean jarraitu ahal izango dute DNS hedatzen den bitartean.
5. AWS, GCP edo Azure-k zure produkzio-hodeiko kontua eten badute Fakturazio-hutsagatik, ordaindu egiteke dagoen saldoa bigarren mailako banku-txartel batekin EDO alanbre/ACH batekin eta ireki erro-mailako fakturazioa berraktibatzeko txartel bat. Ireki ez AWS/GCP kontu berri bat eta saiatu erabilgarri ez dauden produkzio datu-baseak migratzen hutsetik etendako kontuen ehuneko 1. RDS datu-baseak eta S3 kuboak izoztutako egoeran 30 eta 90 egun behin betiko ezabatu baino lehen. Root Fakturazio-kontsolan epez kanpo dagoen saldoa ordaintzeak automatikoki berraktibatzea eragiten du 15 minututik 4 ordura.
6. AWS, GCP edo Azure-k zure kontua eten badute "Erabilera onargarriaren politika (AUP) / Konfiantza eta segurtasuna / IAM gako konprometitua" urratzeagatik, biratu IAM gako guztiak berehala eta erantzun kasuaren ID zehatzari Erro Laguntza Zentroan. Cloud Trust & Safety taldeek inoiz kenduko dute segurtasun-etenik ahultasuna itxita dagoela frogatzen duzun arte: ezabatu EC gakoa itxita dagoela. kripto-meatzaritza-instantziak, gaitu MFA Erroko erabiltzailean eta erantsi Root-Cause & Remediation Report zehatz bat Trust & Safety laguntza-kasu ofizialari.

Erabakien zuhaitza: produkzio-domeinu bat edo hodeiko etetea diagnostikatzea eta ebaztea¶

flowchart TD
    Start["GUZTIRA PRODUKZIO-ABALKETA: Webgunea, APIa eta posta elektroniko korporatiboa jaitsi"] --> Diag["Exekutatu terminaleko 10 segundoko diagnostikoa: whois yourdomain.com ETA dig +trace yourdomain.com"]

    Diag -->|"WHOISek clientHold, serverHold, redemptionPeriod edo aparkatutako NS erakusten ditu"| DomainCrisis{"Zerk eragin zuen Domeinu-erregistratzailea etetea?"}

    DomainCrisis -->|"1. ICANN 15 eguneko WHOIS posta elektronikoa egiaztatzeko hutsegitea"| ICANNFix["Hasi saioa Erregistroan -> Berriz bidali RAA egiaztatzeko posta elektronikoa (edo eguneratu erregistratzailea lanean ari den Gmail-era) -> Egin klik estekan -> Bizi 15-60 minutu barru"]
    DomainCrisis -->|"2. Iraungitako domeinua/Automatikoki berritzeko kreditu-txartela huts egin du"| RenewFix["Ordaindu berritze-kuota (gehi $ 80-$ 250 amortizazio-kuota iraungi baino 30 egun baino gehiago igaro badira) -> Berrezarri jatorrizko izen-zerbitzari pertsonalizatuak -> Garbitu DNS publikoa"]
    DomainCrisis -->|"3. Erregistroaren erabilera okerra / Phishing / Malware etetea"| AbuseFix["1. Kendu markatutako URL/fitxategia zerbitzarian 2. Fitxatu positibo faltsuak / Erremediatutako froga erregistratzailearekin konfiantza eta segurtasunarekin 3. Aktibatu bigarren mailako hutsegiteko domeinua"]

    Diag -->|"Domeinu DNS ondo konpontzen da, baina hodeiko IPak/kontsolak kontua etenda itzultzen du"| CloudCrisis{"Zergatik eten zuen AWS / GCP / Azure-k Cloud Maizterrak?"}

    CloudCrisis -->|"1. Fakturazio huts egitea (iraungitako txartela / Bankuko ACH ukatzea / Muga sakatuta)"| CloudBill["1. Hasi saioa root erabiltzaile/fakturazio administratzaile gisa 2. Gehitu kreditu-txartel edo ordezko txartel berria eta egin klik 'Berriro ordaintzen saiatu' 3. Ireki fakturazioa berraktibatzeko laguntza kasua"]
    CloudCrisis -->|"2. IAM gakoa konprometitua / Rogue Crypto-Mining Spend Spike"| CloudSec["1. Biratu/Ezabatu filtratutako IAM Sarbide-gakoak 2. Amaitu instantzia maltzurrak eta gaitu erro MFA 3. Erantzun konfiantzazko eta segurtasun kasuari + eskaera gastatzeko uko egitea"]
    CloudCrisis -->|"3. Hirugarrenen Phishing / DMCA / AUP Abuse Flag S3 / VM-n"| CloudAUP["1. Isolatu edo ezabatu markatutako S3 objektua / VM IP 2. Erantzun AWS/GCP Trust & Safety Case IDari WAF/Kargatu baranda batekin"]

1. fasea: 3 minutuko diagnostiko forentsea (Domeinu-erregistratzailea, DNS edo hodeiko hornitzailea al da?)¶

Zure ekoizpen-aplikazioa iluntzen denean eta langileek "dena hutsik dago, baita gure posta elektronikoa ere" oihukatzen dutenean, ez ezazu asmatu. Exekutatu hiru komando hauek edozein ordenagailu eramangarritik (macOS, Linux edo Windows WSL/PowerShell) eseki zaituen geruza zehatza zehazteko.

1. 1. komandoa: Egiaztatu ICANNen Hornikuntza Hedagarriaren Protokoloa (EPP) egoera kodeak¶

Korrika:

whois yourdomain.com | grep -E -i "Status|Name Server|Expiry"

2. fasea: Domeinu-erregistratzailearen etetea ebaztea (clientHold / Tratu txarra / ICANN blokeoa)¶

Zure bada whois egiaztatzea agerian uzten du clientHold edo aparkatutako izen-zerbitzariak, jarraitu beheko berreskuratze-bide zehatza.

Pista A: ICANN WHOIS posta elektronikoaren egiaztapenaren etetea altxatzea (15 minutuko konponketa)¶

ICANN 2013 RAA Whois Accuracy Program-aren arabera, domeinu berri bat erregistratzen duzunean, domeinu bat transferitzen duzunean edo erregistratzailearen izen-abizenak, abizenak edo helbide elektronikoa aldatzen duzun bakoitzean, erregistratzaileak derrigorrezko mezu elektroniko bat bidaltzen du "BEREHALA EGIAZTATZEA behar da zure domeinurako.com.". 1. Hasi saioa zure domeinu erregistratzaileen kontrol panelean. Pantailaren goialdean dagoen pankarta gorri distiratsu batek honakoa adieraziko du: "Domeinu hau etenda dago ICANN Whois kontaktuaren egiaztapenaren zain." 2. The Catch-22 Trap: Erregistratzailearen posta elektronikoa fitxategian badago admin@yourdomain.com, ezin duzu egiaztapen-mezu elektronikoa jaso yourdomain.com Une honetan bertan behera dago. 3. Konponketa: Erregistratzailearen Domeinu Kontaktua / WHOIS ezarpenen barruan, aldatu Erregistratzailearen Helbide Elektronikoa laneko kanpoko helbide batera (adibidez. @gmail.com kontrolatzen duzun helbidea), gorde aldaketa, egin klik "Bidali berriro egiaztapen-mezu elektronikoa", ireki Gmail-eko sarrera-ontzia eta egin klik berrespen-estekan. 4. Erregistratzailearen API automatizatuak berehala bidaltzen du EPP bat update komandoa kentzea clientHold Verisign/Registry erro eremutik 5 eta 20 minutura.

B pista: Erregistratzailea "Gehiegikeria / Phishing / Malware / AUP" etetea¶

Gaur egun, domeinu-erregistratzaile nagusiak (Namecheap, GoDaddy, Tucows/Enom/OpenSRS, Porkbun, Cloudflare Registrar, Squarespace Domains) mehatxuen adimen-jario automatizatuetara harpidetzen dira (Netcraft, PhishTank, Spamhaus, Google Safe Browsing, AbuseIPDB). Hacker batek WordPress plugin bat arriskuan jartzen badu ahaztutako marketin azpidomeinu batean (promo.yourdomain.com), edo erabiltzaile batek saio-hasiera PDF faltsu bat kargatzen badu zure SaaS aplikazioaren erabiltzaile-eduki-ontzira (cdn.yourdomain.com/uploads/invoice.pdf), bot automatizatu batek Tier-1 Phishing-ek kentzeko oharra bidaltzen dio zure erregistratzaileari, eta offshore betetze-kontratista batek zure erro domeinu osoa jartzen du (yourdomain.com) aktibatuta clientHold.

Pausoz pauso igoera lortzeko clientHold orduetan altxatu beharrean egunetan¶

1. Bilatu abusu-txartelaren ID zehatza eta markatutako URLa:
2. Begiratu zure erregistratzaile-kontuarekin lotutako posta elektronikoko sarrera-ontzian (eta WHOIS Abuse kontaktua) erabiltzailearen mezu elektroniko bat abuse@, legal@, edo compliance@[registrar].com.
3. Bilatu erabilera okerren txostenean aipatzen den URL edo IP helbide zehatza.
4. Markatutako baliabidea berehala konpondu edo isolatu:
5. Nahiz eta kexa positibo faltsua izan (adibidez, AI eskaner batek "Microsoft 365 phishing orria" gisa markatu zuen zure korporazioko Single Sign-On [SSO] saio-orri legitimoa), desgaitu aldi baterako edo jarri IP baimen-zerrenda markatutako bide espezifikoaren aurrean, ahal bada, edo atera zure langile legitimatua egiaztatzen duten pantaila-argazkiak.
6. Erabiltzaileak kargatutako fitxategi bat edo arriskuan jarritako azpidomeinu bat benetan gaiztoa bazen, ezabatu fitxategia/edukiontzia berehala, eten ezazu abusuzko erabiltzailearen kontua eta blokeatu bidea zure Cloudflare/WAF ertzean.
7. Bidali "Executive Abuse Cure eta azpiegitura kritikoen igoera" erantzuna:
8. Erantzun zuzenean erregistratzailearen Abusu Ticketari (zehatza gordez [Ticket #...] gaiaren etiketa, analizatzaileak bideratzeko) ETA deitu erregistratzailearen 24/7 telefono laguntza-lerrora, gainbegiratzaile bati Abusu Ticketa **"Production SaaS / False Positive: Remediation Complete" gisa markatzeko eskatzeko.
9. Sartu nahitaezko 4 froga-puntu hauek idatzizko erantzunean:
   1. Berehalako kentzearen berrespena: *"Salatutako URLa ([exact URL]) baimenik gabeko hirugarren batek kargatu edo arriskuan jarritako marketin-aktibo bat zen eta betiko ezabatu zen. [Timestamp UTC]. Orain HTTP itzultzen du 404 Not Found / 410 Gone."
   2. Prebentzio Sistemikoaren Barandak inplementatu dira: "Web Aplikazioen Suebakiaren (WAF) arauak zabaldu ditugu, autentifikatu gabeko fitxategi publikoen kargak desgaitu ditugu eta zerbitzariaren kredentzial guztiak birarazi ditugu errepika ez dadin."
   3. Negozio-eraginaren oharra: "Root apex domeinua jartzea yourdomain.com on clientHold produkzio azpiegitura eta posta elektroniko korporatiboa kendu ditu [Number] legezko negozio bezero/langileak."
   4. ** Berehala kentzeko eskaera clientHold:** "Mesedez, kendu EPP clientHold egoera aktibatuta yourdomain.com berehala. Etorkizuneko abusu-txostenei 2 orduko epean erantzuteko konpromisoa hartzen dugu erro-domeinuaren atxikipena behar izan gabe."
10. Garbitu "Cache negatiboa (NXDOMAIN)" TTL DNS konpontzaile publikoetan kenduta:
11. Erregistratzaileak kentzen duen unean clientHold, zure domeinua itzuli da .com erro zerbitzariak, baina Google Public DNS (8.8.8.8), Cloudflare DNS (1.1.1.1), eta OpenDNS-k hildakoak cachean gordetzen jarrai dezake NXDOMAIN edo aparkatuta erantzuna 15 eta 60 minutuz.
12. Bisitatu berehala web cachea garbitzeko doako tresnak Google Public DNS Flush Cache helbidean (developers.google.com/speed/public-dns/cache) eta Cloudflare 1.1.1.1 Purge Cache (one.one.one.one/purge-cache/), mota yourdomain.com (eta A, AAAA, NS, MX), eta sakatu Harbitu cachea, erabiltzaile globalak 60 segundotan berriro konektatu daitezen.

3. fasea: Produkzio-hodeiko kontuaren etetea ebaztea (AWS, Google Cloud, Microsoft Azure)¶

Amazon Web Services (AWS), Google Cloud Platform (GCP) edo Microsoft Azure hodeiko kontu edo proiektu bat eteten dutenean, berreskuratzeko prozedura Fakturazio/Ordainketa hutsegiteak eta Konfiantza eta segurtasuna/Kredentzialak konprometituak abiarazi den ala ezaren araberakoa izango da.

Hodeiko hornitzaileen eteteko bizi-zikloen eta berraktibatzeko leihoen konparazioa¶

1. protokolo xehatua: hodeiko fakturazioaren etenaldi batetik berreskuratzea (txartela uko egiten denean edo kablea itsatsita dagoenean)¶

Zergatik jasotzen dira ondo finantzatutako enpresek fakturazio etenekin? 1. Fitxategiko kreditu-txartelak hilabeteko gastu korporatiboaren muga bete du (adibidez, 25.000 $-ko muga), hilabete amaierako eskalatze automatikoko gorakada edo urteko Erreserbatutako Instantzia berritzearen ondorioz; 2. Txartela defuntzioko fundatzaile edo Ingeniaritzako VP batena zen, zeinaren txartela baliogabetu baitzuen HR/Financek; edo 3. Bankuaren iruzur sistema automatizatuak AWS/GCP karga handi bat blokeatu zuen "txartel ez dagoen jarduera susmagarri gisa".

Urratsez pauso 30 minutuko fakturazioa berraktibatzeko zerrenda¶

1. Hasi saioa erroko kontuaren jabe edo fakturazio-administratzaile gisa esklusiboki: IAM garatzaile/administratzaile-rol estandarrak askotan ezin dira atzitu blokeatutako fakturazioa berraktibatzeko pantaila kontu bat eteten denean. Erabili AWS Erroko Erabiltzailearen helbide elektronikoa (edo GCP Fakturazio Kontuaren Administratzailea/Azure Kontuaren Administratzailea).
2. Ez egin klik "Berri saiatu" Bankuari deitu aurretik baztertutako txartel berean: Zure bankuaren iruzur-motorrak 14.000 $ AWS kobratu bat blokeatu badu, AWS kontsolan "Berri saiatu" hiru aldiz sakatuz gero, beste hiru uko gogorra eragingo du eta ordainketa-metodoa blokeatuko da. Edo:
3. Sartu kreditu-txartel edo zordunketa-txartel korporatiboa guztiz desberdina (ordainketa bi txarteletan banatuz hornitzailearen kontsolak ordainketa partzialak onartzen baditu); EDO
4. Deitu enpresa-txartelaren atzealdean dagoen telefono-zenbakira lehenengo, bankuko merkataritza-iruzur-mahaiari merkatarien blokea garbitu. Amazon Web Services / Google Cloud / Microsoft Azure eta handitu transakzio bakarreko muga 24 orduz, eta orduan bakarrik sakatu Berriro saiatu ordainketa hodeiko kontsolan.
5. Zure enpresak fakturatutako alanbre / ACH (Net-30 Enterprise Accounts) bidez ordaintzen badu eta faktura bat 60 egun baino gehiago igarotzen bada:
6. Bidali Egun bereko Fedwire (ez 3 eguneko ACH) epemugatutako saldo osoa lortzeko, deskargatu banku ofiziala Wire Berrespen-ordainagiria IMAD/OMAD Federal Erreferentzia Zenbakia duena, eta erantsi PDF hori zuzenean urgentziazko Fakturaziorako eta konturako laguntza kasua berehalako eskuliburu bat eskatuz. alanbrea.
7. Egiaztatu berraktibazio osteko instantzia-egoera ("Gelditutako VM eta IP dinamikoa" tranpa):
8. AWS, GCP edo Azure-k etendako kontu bat berriro aktibatzen dutenean, gelditutako makina birtual batzuek (batez ere Azure Dealloded VMs eta GCP Compute Engine-ren instantzia) EZ dute automatikoki babeskopia abiarazten beren kabuz, eta IP elastikoa / Erreserbatutako IP estatikoa estatiko bat erabiltzen ez zuen makinek IP helbide publiko berri-berria izango dute.
9. Egiaztatu berehala EC2 / Compute Engine / Azure VM-en eskualde guztiak, abiarazi gelditutako instantzia guztiak, egiaztatu zure Elastic Load Balancers eta RDS datu-baseak daudela. Available, eta egiaztatu zure DNS A erregistroek zure IP publiko aktiboekin bat datoz oraindik.

2. protokolo xehatua: hodeiko segurtasunetik berreskuratzea / gako konprometitua / fidagarritasuna eta segurtasuna etetea¶

Garatzaile batek ustekabean bat egiten badu .env bat daukan fitxategia AWS_ACCESS_KEY_ID eta AWS_SECRET_ACCESS_KEY (edo GCP Zerbitzu-kontuaren JSON gakoa) GitHub biltegi publiko batera, hacker-bot automatizatuek 1,5 segundo barruan gako hori harrapatzen dute eta 200 GPU instantzia erraldoi biratzen dituzte (p4d.24xlarge) bezalako eskualdeetan ap-east-1 edo sa-east-1 kriptografia-moneta minatzeko edo DDoS erasoak abiarazteko. Ordu gutxiren buruan, AWS/GCP Trust & Safety-k anomalia detektatzen du eta Segurtasun babesteko berrogeialdia / Kontua etetea jartzen du zure kontuan.

Nola lortu AWS / GCP / Azure Trust & Safety segurtasun berrogeialdia kentzeko 4 ordu baino gutxiagotan¶

Hodeiko segurtasun-taldeek kontrol-zerrenda zorrotz bat jarraitzen dute: zure kontua berriro aktibatzeari uko egingo diote, hura berriro aktibatuta ez dela erasoari berehala berrekingo frogatu arte. 1. Ekuskatu eskualde bakoitza (desgaitutako/hautatutako eskualdeak barne) eta ezabatu konpromiso-bektorea: - Hasi saioa IAM kontsolan: Desaktibatu eta ezabatu arriskuan dagoen IAM sarbide-gakoa (eta erasotzaileak iraunkortasuna mantentzeko sortutako IAM atzeko atzeko erabiltzaile ezezagunak, rolak edo identitate-hornitzaileak). - Gaitu Hardware edo MFA birtuala Erroko erabiltzailean eta IAM erabiltzaile guztietan. - Ireki AWS Baliabideen arakatzailea / Etiketa-editorea / EC2 Ikuspegi Globala (markatuz 30+ eskualde global guztiak, ez bakarrik us-east-1) eta Amaitu baimendu gabeko EC2 instantzia guztiak, Auto Scaling Taldeak, EKS klusterrak eta Lambda funtzioak erasotzaileak landu zituen. 2. Bidali laguntza-kasu ofizialari buruzko segurtasuna konpontzeko lau ataleko txostena: - Ireki Laguntza Zentroa zure hodeiko kontsolan eta erantzun irekita dagoen Kontuaren Segurtasuna / Konfiantza eta Segurtasun kasua honela: - 1. Arrazoia: klzzwxh:0070 - **2.redentzialak kentzea:* *"Sarbide-gakoa AKIA... eta IAM erabiltzaile maltzurra [Name] betiko ezabatu dira, eta Erro/IAM MFA ezarri d." - **3. Eskualde guztietan baliabideen gbiketa:* *"Eskualdeetako baimenik gabeko EC2 instantzia guztiak [List Regions] amaitu dir." - **4. Berehalako produkzioa desblokeatzeko eskaera + fakturazio-gako konprometituen dkuntza:* *"Gure ekoizpen-lan karga zilegia [Your Region] balio du [Number] bezeroak eta une honetan lineaz kanpo dago. Mesedez, kendu kontuaren etetea berehala, eta kortesiazko fakturazio-doikuntza/kreditu bat eskatzen dugu $[Amount] baimenik gabeko intrusioan sortutako iruzurrezko konputazio-kostueta." - *(Aholkua: AWS etaCP-k **% 100eko kortesiazko kreditu-salbspena** behingoz ematen dute iruzurrezko kripto-meatzaritza kobratuetan hamarnaka dolarren truke, arriskuan dauden kontuen konponketa-zerrenda ofiziala osatu onoren.)*

4. fasea: larrialdiko "Break-Glass" bigarren domeinuaren hutsegitea aktibatzea 30 minututan¶

Zure domeinu nagusia (yourcompany.com) erregistro batean blokeatuta dago serverHold edo ebazteko 48 eta 72 ordu beharko dituen erregistratzaileen legezko gatazka konplexu bat, ez egon lineaz kanpo hiru egunetan. Teknologia eta merkataritza elektronikoko negozio guztiek bezeroen sarbidea eta langileen posta elektronikoa berrezarri ditzakete 30 eta 45 minutuko epean Larrialdi Bigarren mailako Ispilu Domeinu bat erabiliz (yourcompany.co, yourcompany.io, edo getyourcompany.com).

30 minutuko larrialdiko bigarren mailako domeinuen mozketa-zerrenda¶

1. Erregistratu (edo aktibatu) zure bigarren mailako domeinua beste erregistratzaile batean: Inoiz ez erregistratu zure babeskopia domeinua zure domeinu nagusia eten berri duen erregistratzaile berean. Izena eman yourcompany-app.com edo yourcompany.co erregistratzaile independente batean (adibidez, Cloudflare Registrar, Porkbun edo AWS Route 53) txartel korporatiboa eta egiaztatutako posta elektronikoa erabiliz.
2. Inportatu zure zonako fitxategia Cloudflare edo Route 53-ra: esportatu (edo kopiatu) zure DNS A, AAAA, CNAME, eta TXT zure DNS panel nagusiko erregistroak domeinu berriko zona-fitxategira, beraz app.yourcompany.co eta api.yourcompany.co seinalatu zure produkzio-karga-orekatzaile zehatzetara.
3. Eguneratu zure Load Balancer / Ingress TLS ziurtagiria (SAN gehigarria): Gehitu *.yourcompany.co eta yourcompany.co Subject Alternative Names (SAN) gisa zure AWS ACM / Let's Encrypt / Cloudflare edge SSL ziurtagirian, eta gehitu ostalari-izen berria zure Nginx/Envoy/ALB ostalariaren goiburuko bideratze-arauetan eta CORS baimen-zerrendetan.
4. Gehitu Bigarren mailako Domeinua Egiaztatutako Domeinu Alias gisa Google Workspace-n edo Microsoft 365-en:
5. Barruan Google Workspace Admin Console (admin.google.com -> Kontua -> Domeinuak -> Kudeatu domeinuak -> Gehitu domeinu alias bat) edo Microsoft 365 Admin Center (Settings -> Domains -> Add Domain), gehitu yourcompany.co eta itsatsi egiaztapena TXT eta MX erregistroak zure domeinu berriko DNSn.
6. 15 minutuko epean, langile bakoitzak automatikoki helbide elektronikoa jasotzen du firstname@yourcompany.co lehendik duten sarrera-ontziaren barruan, zero postontzi-migrazioarekin.

5. fasea: zure domeinua eta hodeiko kontuak gogortzea, hau ez dadin berriro gertatzeko¶

Ekoizpena berriro linean dagoenean, ezarri bost egitura-berme hauek 48 orduko epean:

1. Egin ezazu Erregistroaren blokeoa (serverDeleteProhibited / serverUpdateProhibited / serverTransferProhibited): Eginkizun kritikoko produkzio-domeinuetarako, eguneratu zure domeinua Registry Lock-ra (Cloudflare, MarkMonitor, CSC Corporate Domains eta erregistratzaile nagusiek eskaintzen dutena), eta horrek pertsona anitzeko bandaz kanpoko egiaztapen kriptografikoa eskatzen du izen-zerbitzariak edo domeinu-egoerak inoiz aldatu aurretik.
2. Inoiz ez ostatu erabiltzaileek sortutako edukia (UGC) edo marketin-estekarik zure Production Apex domeinuan: Hornitu beti erabiltzaileen kargak, bezeroen PDFak eta irteerako posta elektronikoaren jarraipena egiteko estekak guztiz bereizitako sandboxeko domeinu batetik (adibidez, yourcompany-usercontent.com ordez yourcompany.com). Horrela, erabiltzaile batek erregistratzaile automatizatuen erabilera-bot bat abiarazten duen fitxategi maltzur bat kargatzen badu, erabilgarri dagoen edukiaren domeinua bakarrik markatuko da, inoiz ez zure ekoizpen-aplikazio nagusia edo posta elektroniko korporatiboa.
3. Konfiguratu ordainketa-metodo bikoitzak + ACH babeskopia + hodeiko fakturazio anomalien alertak: Gehitu gutxienez bi banku desberdinetako bi kreditu-txartel independente gehi ACH zuzeneko zordunketa-banku-kontu bat AWS, GCP, Azure eta zure domeinu-erregistratzailean, eta gaitu **AWS kostuen anomaliak hautematea / GCP aurrekontu-abisuak egunero gastatzen badituzu **/S orria baino gehiago gastatzen bada. ehunekoa.
4. Konfiguratu Roletan oinarritutako Erregistroa eta Hodeiko Erro Posta elektronikoa Bigarren Domeinu independente batean: Inoiz ez ezarri admin@yourcompany.com berreskuratzeko posta elektroniko gisa yourcompany.com. Erabili hardware-YubiKey bidez babestutako postontzi dedikatu bat administrazio-domeinu independente batean edo enpresa-identitatearen maizter batean, beti jaso ahal izateko egiaztapen- eta laguntza-mezu elektronikoak zure domeinu nagusia desagertuta dagoenean ere.

Eskualdeko larrialdi-zenbakiak eta agentziaren protokoloak¶

Maiz egiten diren galderak¶

AWS-ek, Google Cloud-ek edo Azure-k gure kontua eteten badute ordainketa ezagatik edo gehiegikeriagatik, gure ekoizpen-datu-baseak eta S3 kuboak berehala ezabatzen al dira?¶

Ez. Ez AWS, GCP edo Microsoft Azure-k ez dituzte zure datuak ezabatzen etenaldi baten 1. egunean. Kontu bat eteten denean, zure makina birtualak gelditzen dira eta zure biltegiratze-ontzietarako eta karga-orekatzaileetarako sarbide publikoa blokeatzen da, **baina zure EBS bolumenen, RDS datu-baseen, S3 objektuen eta argazkien ehuneko 100 biltegiratze hotzean gordeta geratzen dira gutxienez 30 egunez** (eta AWSn, kontuak 60 egun gehiagoko leihoan berreskuratu daitezke itxi ondoren). Egondako saldoa ordaintzen duzunean edo Trust & Safety txartela ebazten duzunean, zure ekoizpen-ingurune zehatza osorik berrezartzen da babeskopietatik berreraiki beharrik gabe.

Zergatik gelditu zen gure domeinua bat-batean ebaztea a clientHold egoera gure domeinua berritzea beste 8 hilabetez egin behar ez denean?¶

Ordaindutako eta iraungitze-datatik urrun dagoen domeinu bat bat-batean sartzen denean **`clientHold`**, bi arrazoi baino ez daude: (1) **ICANN 15 eguneko WHOIS kontaktuen egiaztapenaren hutsegitea** (norbaitek erregistratzailearen izena edo helbide elektronikoa eguneratu du, edo domeinua transferitu, eta ezin izan du sakatu erregistratzaileari posta elektronikoz bidalitako derrigorrezko egiaztapen-estekan 15 eguneko epean), edo (2) **Erregistroaren erabilera okerra / phishing / malwarearen mehatxu automatizatu baten jario baten berri eman zuen** erregistratzailearen betetze-taldea). Hasi saioa zure erregistratzailearen atarian berehala: ICANN egiaztatzeko atxikipena birbidaltzeko estekan klik egin eta 15 minutuko epean garbitzen da, eta abusuaren atxikipen batek erregistratzailearen betetze-txartela erantzutea eskatzen du.

Zergatik da gurea @ourcompany.com posta elektronikoa ere itzultzen al da gure webgunea phishing-esteka positibo faltsu baten berri izan denean soilik?¶

Domeinu-erregistratzaileak EPP bat jartzen duenean **`clientHold`** zure erroko domeinuan (`ourcompany.com`), erregistroak **domeinu-ordezkaritza osoa kentzen du (guztiak `NS` erregistroak)** globaletik `.com` erro zerbitzariak. Munduko posta zerbitzariek ezin dutelako zure domeinua bilatu `NS` edo `MX` erregistroak, sarrerako mezu elektroniko guztietan `@ourcompany.com` DNS bilaketa-errore batekin huts egiten du, zure posta elektronikoa Google Workspace-n edo Microsoft 365-en bereizita egon arren. Horregatik, beti egon behar duzu zure erregistratzailearekin komunikatu bandaz kanpoko batetik. `@gmail.com` edo bigarren mailako domeinu helbidea a zehar `clientHold` etenaldia.

Nola iritsiko gara AWS, GCP edo domeinu-erregistratzaile batean gizaki batengana, doako "Oinarrizko" laguntza-maila bakarrik badugu?¶

Nahiz eta $ 0 Oinarrizko Laguntza mailan, **AWS, GCP eta Azure-k etendako kontuen erroko erabiltzaileei lehentasun handiko "Kontua eta fakturazioa" laguntza kasuak doan ireki ditzakete**, eta AWS Laguntza Zentroan **"Telefonoa"** hauta dezakezu zure kontaktu-metodo gisa, AWS Kontu eta Fakturazio espezialista batek zure telefonora zuzenean dei dezan minutu gutxiren buruan. Presazko produkzio-etenaldi bat konpontzen ari bazara, zure AWS kontua kontsolaren barruan bertatik bertara berritu dezakezu **Business Support ($ 100/hilabeteko gutxieneko)** edo **Enterprise On-Ramp** mailara 15 minutuko 24/7 zuzeneko ingeniari teknikoaren txata eta telefonoaren igoera berehala desblokeatzeko.

Zer gertatzen da langile pikar bat edo garatzaile ohi batek domeinu-erregistratzailearen saio-hasiera edo AWS Root kontua eduki eta lagatzeari uko egiten badio?¶

Langile ohi batek, freelance agentzia edo fundatzaile maltzur batek erregistratzaileen kontua edo hodeiko erroaren kredentzialak kontrolatzen baditu eta konpainia blokeatzen badu, trata ezazu berehalako gobernu korporatiboa eta barne-blokeo krisi gisa. Domeinu-erregistratzaile eta hodeiko hornitzaile nagusi guztiek **Kontua Berreskuratzeko / Erregistratzaileen Gatazka Prozesua** formala dauka, non negozio-entitate juridikoak bere **Sorrera-Artikuluak, IRS EIN Gutuna, marka erregistratu korporatiboa eta banku/kreditu-txartelen fakturazio-adierazpen historikoak** bidal ditzakeen konpainiak domeinua edo hodeiko maizterrak ordaindu duela egiaztatzen duen administrazio-kontrola baimendutako administrazio-kontrol korporatiboaren babesle bati indarrez transferitzeko. Ikusi gure gida [lankidetza-gatazka, banku-sortzaile maltzurra eta blokeo korporatiboa](partnership-dispute-rogue-cofounder-bank-drain-and-corporate-lockout.md).

Zenbat denbora behar du DNS mundu osoan itzultzeko erregistratzaileak kendu ondoren clientHold?¶

Erregistratzaileak kentzeko EPP komandoa bidaltzen duenean `clientHold`, goi-mailako erregistroa (adibidez, Verisign for `.com`) erro-eremuko zerbitzariak eguneratzen ditu **3tik 15 minutura**. Interneteko erabiltzaile gehienek 15 eta 30 minuturen buruan berriro irits ahal izango dituzte zure webgunera, eta hori **2 minutu baino gutxiago** arte bizkortu dezakezu trafiko globalaren gehiengoarentzat, zure domeinuko cache negatiboko sarrera eskuz garbituz **Google Public DNS-ren web inprimaki publikoetan (`8.8.8.8`)** eta **Cloudflare DNS (`1.1.1.1`)**.

Erlazionatutako gidak¶

• Negozioaren jarraipenerako plana eta hondamendien berreskurapena
• Enpresa ransomwarea eta zerbitzariaren urraketa
• Lankidetza-gatazka, banku-sortzaile maltzurra eta blokeo korporatiboa
• Salmenta-puntuko (POS) etenaldia, Interneten behera eta lineaz kanpoko kreditu txartelaren prozesamendua

Iturriak eta orientabide ofiziala¶

• Internet Corporation for Assigned Names and Numbers (ICANN): 2013ko Erregistroaren Akreditazio Akordioa (RAA) Whois Accuracy Program Specific (15 eguneko egiaztapen-agindua), Extensible Provisioning Protocol (EPP) egoera kodeak (clientHold, serverHold, redemptionPeriod), eta Iraungitako Erregistroa Berreskuratzeko Politika (ERRP).
• Amazon Web Services (AWS) Dokumentazio ofiziala: Kontua etetea, berrezartzea eta itxi ondorengo datuak atxikitzeko bizi-zikloa (30 eguneko etetea / 60 eguneko itxiera osteko leihoa) eta AWS Compromised IAM kredentzialak konpontzeko protokoloa.
• Google Cloud Platform (GCP) eta Microsoft Azure Dokumentazio Ofiziala: Hodei-fakturazioaren berankortasuna berreskuratzea, proiektuen konfiantza eta segurtasun-errekurtsoaren lan-fluxuak eta esleitu gabeko Azure harpidetza berraktibatzeko prozedurak.
• Zibersegurtasun eta Azpiegituren Segurtasun Agentzia (CISA, Estatu Batuak) eta Zibersegurtasun Zentro Nazionala (NCSC, Erresuma Batua): Cloud Security Technical Reference Architecture, Root Account MFA Enforcement, and Domain Registry Lock Lock Practice Best Practices.
• National Institute of Standards and Technology (NIST, Estatu Batuak): NIST SP 800-61 Rev. 2 (Computer Security Incident Handling Guide) eta NIST SP 800-53 (DNS Integrity and Cloud Access Control Standards).