Produzzjoni Cloud Account (AWS/GCP/Azure) jew Dominju Sospiż: Escalation Immedjata u Failover¶

Tqum għal eluf ta’ twissijiet ta’ PagerDuty u sejħiet għall-klijenti minħabba li l-websajt tal-produzzjoni tal-kumpanija kollha tiegħek, l-applikazzjoni SaaS, l-API, u l-kumpaniji @yourcompany.com email fl-istess ħin sparixxew mill-internet (mhux minħabba bug tal-kodiċi, iżda minħabba li reġistratur tad-dominju tiegħek poġġa clientHold sospensjoni fuq id-dominju primarju tiegħek jew AWS, Google Cloud (GCP), jew Microsoft Azure issospenda l-inkwilin tal-cloud tal-produzzjoni tiegħek) hija emerġenza operattiva eżistenzjali. Kuljum, negozji profitabbli jsofru qtugħ totali minħabba karta ta 'kreditu korporattiva ta' eks impjegat skadiet, bot awtomatizzat kontra l-phishing mmarka b'mod falz PDF imtella' mill-utent fuq barmil S3, email tar-reġistrant WHOIS tal-ICANN mhux ivverifikat irkuprat wara 15-il jum, jew ċavetta tal-IAM leaked miġbura f'każijiet mhux awtorizzati tal-crypto-mining li tilfet każijiet ta' kripto-mining.

Jekk id-dominju sospiż jew l-infrastruttura tal-cloud tiegħek jappoġġja telemetrija tal-kura tas-saħħa kritika għall-ħajja, dispaċċ ta’ emerġenza jew sistemi ta’ sikurezza ta’ utilità pubblika, attiva immedjatament failovers lokali fuq il-post u avża lis-servizzi ta’ emerġenza jekk tiġi affettwata s-sikurezza pubblika (ċemplu 911 fl-Istati Uniti u l-Kanada, 112 madwar l-Unjoni Ewropea, 999 fir-Renju Unit; ara kollha; numri ta' emerġenza). Għal kriżijiet kummerċjali tekniċi u operazzjonali paralleli, ara pjan ta' kontinwità tan-negozju u rkupru minn diżastri, ransomware tan-negozju u ksur tas-server, u qtugħ fil-punt tal-bejgħ (POS) u l-internet waqfien.

Agħmel dan issa¶

1. ** Mexxi 10 sekondi whois u dig +trace tfittxija minn terminal biex tiddetermina jekk l-Isem tad-Dominju tiegħek (clientHold) jew il-Cloud Hosting Account tiegħek (AWS/GCP/Azure) huwa dak li fil-fatt niżel.** Qatt ma taħli 45 minuta tiddibaggja clusters Kubernetes jew cloud load balancers meta r-reġistratur tad-dominju jkun ħataf is-servers tal-isem tiegħek. Mexxi whois yourdomain.com | grep -i "status": jekk tara clientHold, serverHold, redemptionPeriod, jew nameservers mibdula għal sedoparking.com / verification-hold.suspended-domain.com, is-servers tal-cloud tiegħek għadhom qed jaħdmu tajjeb, u l-qtugħ huwa 100 fil-mija fil-livell tar-Reġistratur tad-Dominju.
2. Aqleb il-komunikazzjoni ta' inċident ta' emerġenza tiegħek off primarja tiegħek @yourcompany.com email immedjatament. Meta d-dominju primarju tiegħek jiġi sospiż jew imqiegħed fuq clientHold, l-email MX deħlin kollu lil @yourcompany.com bounces, inklużi emails ta' reset tal-password, kodiċijiet ta' verifika 2FA, u biljetti ta' tweġiba mir-reġistratur tad-dominju tiegħek u AWS Trust & Safety. Iċċekkja immedjatament jekk ir-reġistratur jew il-kont tal-għerq tal-cloud tiegħek huwiex marbut ma' @yourcompany.com indirizz elettroniku; jekk iva, ipprovdi out-of-band @gmail.com jew indirizz tad-dominju sekondarju fuq kull biljett ta' appoġġ u telefonata.
3. Jekk id-dominju tiegħek huwa mixgħul clientHold minħabba email WHOIS tal-ICANN mhux verifikata (ir-Regola ta' 15-il Jum), ikklikkja l-link ta' verifika jew ibdel l-Email tar-Reġistrant fil-portal tar-reġistratur. Taħt l-ICANN 2013 Registrar Accreditation Agreement (RAA) Whois Accuracy Specification, jekk l-email ta’ kuntatt tar-Reġistrant tonqos milli tikklikkja link ta’ verifika fi żmien **15-il jum kalendarju ta’ kuntatt legali. dominju fuq clientHold (ipparkjar id-DNS). Tibgħat mill-ġdid u tikklikkja dik il-link tal-email waħda tneħħi clientHold fi żmien 15 sa 60 minuta.
4. Jekk id-dominju tiegħek ġie sospiż mir-Reġistratur "Abbuż / Fiduċja u Sigurtà" għal allegat phishing, malware, jew abbuż ta' trademark, TIrrispondix biss għall-kju tal-biljetti ta' abbuż ġeneriku. Kjuwijiet ta' email standard f'GoDaddy, Namecheap, Tucows/Enom, Cloudflare, u Network Solutions jieħdu 24 sa 72 siegħa. Immedjatament: (a) neħħi jew iżola l-URL speċifiku li joffendi/upload tal-utent ikkwotat fl-ilment, (b) ibgħat il-Prova tal-Fejqan tal-Abbuż + Eskalazzjoni Falza-Pożittiva permezz tal-iskrivanija tal-abbuż tat-telefon/chat live tar-reġistratur, u © spin up immedjat Dominju Mirror Sekondarju (yourcompany.co jew yourcompany-app.com) sabiex il-klijenti u l-klijenti tal-API jkunu jistgħu jibqgħu jaħdmu waqt li d-DNS jippropaga.
5. Jekk AWS, GCP, jew Azure issospendaw il-kont tal-produzzjoni tiegħek għal Nuqqas ta' Billing, ħallas il-bilanċ li kien skadut b'karta bankarja sekondarja JEW wire/ACH u iftaħ Biljett ta' Riattivazzjoni tal-Fatturazzjoni fil-Livell tal-Għeruq. **Ma ** tiftaħx kont ġdid fjamant AWS/GCP u ipprova jemigra databases ta' produzzjoni mhux disponibbli mill-bidu tal-kontijiet EBS sospiżi: Databases RDS, u bramel S3 intatti fi stat iffriżat għal 30 sa 90 jum qabel it-tħassir permanenti. Il-ħlas tal-bilanċ li kien skadut fil-Root Billing Console iqajjem riattivazzjoni awtomatizzata fi żmien 15-il minuta sa 4 sigħat.
6. **Jekk AWS, GCP, jew Azure issospendew il-kont tiegħek għal ksur ta' "Politika ta' Użu Aċċettabbli (AUP) / Fiduċja u Sigurtà / Ċavetta IAM Kompromessa", dawwar iċ-ċwievet IAM kollha immedjatament u wieġeb għall-ID tal-Każ eżatt fiċ-Ċentru ta' Appoġġ ta' l-Għerq. każijiet ta' kripto-minjieri, ippermetti l-MFA fuq l-utent Root, u ehmeż Rapport ta' Kawża Għerq u Rimedju konċiż mal-każ uffiċjali ta' appoġġ ta' Trust & Safety.

Siġra tad-deċiżjonijiet: Id-dijanjosi u s-soluzzjoni ta' dominju tal-produzzjoni jew sospensjoni tas-sħab¶

flowchart TD
    Start["QUAĠĠ TOTALI TAL-PRODUZZJONI: Website, API, & Email Korporattiva Down"] --> Diag["Mexxi Dijanjosi Terminali ta' 10 Sekondi: whois yourdomain.com U ħaffer +trace yourdomain.com"]

    Diag -->|"WHOIS juri clientHold, serverHold, redemptionPeriod, jew NS ipparkjat"| DomainCrisis{"X'ikkawża s-sospensjoni tar-Reġistratur tad-Dominju?"}

    DomainCrisis -->|"1. Nuqqas ta' Verifika tal-Email WHOIS ta' 15-il jum tal-ICANN"| ICANNFix["Idħol fir-Reġistratur -> Ibgħat mill-ġdid l-Email tal-Verifika tal-RAA (jew aġġorna lir-Reġistrant għal Gmail li jaħdem) -> Ikklikkja fuq il-link -> Live fi 15 sa 60 min"]
    DomainCrisis -->|"2. Dominju skadut / Karta ta' Kreditu li Tiġġedded Awtomatikament fallut"| RenewFix["Ħlas it-tariffa ta’ tiġdid (flimkien ma’ $80-$250 Ħlas ta’ Fidwa jekk 30+ jum li għaddew l-iskadenza) -> Irrestawra Nameservers tad-dwana oriġinali -> Aħsel DNS Pubbliku"]
    DomainCrisis -->|"3. Abbuż tar-Reġistratur / Phishing / Sospensjoni ta' Malware"| AbuseFix["1. Neħħi l-URL/fajl immarkat fuq is-server 2. Iffajlja Prova Falza-Pożittiva / Rimedjata mar-Reġistratur Trust & Safety 3. Attiva Dominju Sekondarju ta' Failover"]

    Diag -->|"Id-DNS tad-Dominju jsolvi tajjeb, iżda Cloud IPs/Console jirritorna Kont Sospiż"| CloudCrisis{"Għaliex AWS / GCP / Azure issospenda l-Inkwilin tal-Cloud?"}

    CloudCrisis -->|"1. Nuqqas fil-kontijiet (Kard skaduta / Rifjut tal-ACH tal-Bank / Hit tal-Limitu)"| CloudBill["1. Idħol bħala Root User / Billing Admin 2. Żid karta ta' kreditu jew karta ta' backup ġdida u kklikkja 'Erġa' Ipprova l-Ħlas' 3. Iftaħ Każ ta' Appoġġ għar-Riattivazzjoni tal-Billing"]
    CloudCrisis -->|"2. Ċavetta IAM kompromessa / Rogue Crypto-Mining Spend Spike"| CloudSec["1. Dawwar/Ħassar Iċ-Ċwievet ta' Aċċess IAM leaked 2. Ittermina l-istanzi diżonesti u ppermetti Root MFA 3. Twieġeb għal Każ ta' Fiduċja u Sigurtà + talba Rinunzja għall-infiq"]
    CloudCrisis -->|"3. Phishing ta' Partijiet Terzi / DMCA / AUP Abbuż Bandiera fuq S3 / VM"| CloudAUP["1. Iżola jew ħassar l-oġġett S3 / VM IP immarkat 2. Irrispondi għal AWS/GCP Trust & Safety Case ID bil-WAF/Upload guardrails"]

Fażi 1: Id-dijanjosi forensika ta' 3 minuti (Huwa r-Reġistratur tad-Dominju, DNS, jew il-Fornitur tal-Cloud?)¶

Meta l-applikazzjoni tal-produzzjoni tiegħek tiskura u l-impjegati jgħajtu li "kollox huwa mwaqqaf, anke l-email tagħna," taqtax. Mexxi dawn it-tliet kmandi minn kwalunkwe terminal tal-laptop (macOS, Linux, jew Windows WSL/PowerShell) biex tindika s-saff eżatt li ssospendik.

1. Kmand 1: Iċċekkja l-kodiċijiet tal-istatus tal-ICANN Extensible Provisioning Protocol (EPP).¶

Mexxi:

whois yourdomain.com | grep -E -i "Status|Name Server|Expiry"

Fażi 2: Is-soluzzjoni ta' sospensjoni tar-Reġistratur tad-Dominju (clientHold / Abbuż / Lock ICANN)¶

Jekk tiegħek whois kontroll jiżvela clientHold jew nameservers ipparkjati, segwi l-mogħdija eżatta ta 'rkupru hawn taħt.

Binarju A: Tneħħija ta' Sospensjoni tal-Verifika tal-Email WHOIS tal-ICANN (Fissa ta' 15-il Minuta)¶

Taħt l-ICANN 2013 RAA Whois Accuracy Program, kull meta tirreġistra dominju ġdid, tittrasferixxi dominju, jew tibdel l-Ewwel Isem, Kunjom, jew Indirizz Email tar-Reġistrant, ir-reġistratur jibgħat email obbligatorja bit-titlu "VERIFIKA IMMEDJATA meħtieġa għad-dominju tiegħek.com." 1. Idħol fil-pannell tal-kontroll tar-reġistratur tad-dominju tiegħek. Banner aħmar jgħajjat fin-naħa ta' fuq tal-iskrin se jiddikjara: "Dan id-dominju huwa sospiż sakemm issir il-verifika tal-kuntatt Whois tal-ICANN." 2. The Catch-22 Trap: Jekk l-Email tar-Reġistrant fil-fajl huwa admin@yourdomain.com, ma tistax tirċievi l-email ta’ verifika għaliex yourdomain.com bħalissa hija sospiża. 3. The Fix: Ġewwa l-Kuntatt tad-Dominju / WHOIS tar-reġistratur, ibdel l-Indirizz Email tar-Reġistrant għal indirizz estern li jaħdem (bħal @gmail.com indirizz li tikkontrolla), issalva l-bidla, ikklikkja "Ibgħat mill-ġdid l-Email tal-Verifika," iftaħ l-inbox tal-Gmail, u kklikkja l-link ta’ konferma. 4. L-API awtomatizzata tar-reġistratur immedjatament tibgħat EPP update kmand tneħħija clientHold miż-żona għerq Verisign/Reġistru fi żmien 5 sa 20 minuta.

Binarju B: Tneħħija ta' Sospensjoni ta' "Abbuż / Phishing / Malware / AUP" tar-Reġistratur¶

Illum, ir-reġistraturi ewlenin tad-dominju (Namecheap, GoDaddy, Tucows/Enom/OpenSRS, Porkbun, Cloudflare Registrar, Squarespace Domains) jissottoskrivu għal għalf awtomatizzat dwar it-theddid (Netcraft, PhishTank, Spamhaus, Google Safe Browsing, AbuseIPDB). Jekk hacker jikkomprometti plugin WordPress fuq sottodominju tal-marketing minsija (promo.yourdomain.com), jew jekk utent itella' PDF ta' login falz fil-bucket tal-kontenut tal-utent tal-app SaaS tiegħek (cdn.yourdomain.com/uploads/invoice.pdf), bot awtomatizzat jibgħat Avviż tat-Tkeċċija tal-Phishing ta' Livell 1 lir-reġistratur tiegħek, u kuntrattur ta' konformità offshore ipoġġi dominju għeruq kollu tiegħek (yourdomain.com) fuq clientHold.

Eskalazzjoni pass pass biex tikseb clientHold jitneħħa f'sigħat minflok ġranet¶

1. Sib l-ID eżatt tal-Biljett ta' Abbuż u l-URL Mmarkat:
2. Iċċekkja l-inbox tal-email assoċjata mal-kont tar-reġistratur tiegħek (u l-kuntatt tal-WHOIS Abuse) għal email minn abuse@, legal@, jew compliance@[registrar].com.
3. Fittex il-URL eżatt jew l-indirizz IP ikkwotat fir-rapport tal-abbuż.
4. Irranġa jew iżola r-Riżors Immarkat Immedjatament:
5. Anki jekk l-ilment huwa pożittiv falz (pereżempju, il-paġna ta' login tal-Single Sign-On [SSO] korporattiva leġittima tiegħek stess ġiet immarkata b'mod falz bħala "Microsoft 365 phishing page" minn skaner AI), diskonnettja temporanjament jew poġġi lista ta' permessi tal-IP quddiem il-mogħdija speċifika mmarkata jekk possibbli, jew aqbad il-portal leġittimu tal-impjegat tiegħek li juri li dan huwa leġittimu.
6. Jekk fajl imtella' mill-utent jew sottodominju kompromess kien ġenwinament malizzjuż, ħassar il-fajl/kontenitur immedjatament, issospendi l-kont tal-utent abbużiv, u imblokka l-passaġġ fit-tarf Cloudflare/WAF tiegħek.
7. Ibgħat it-Tweġiba "Eżekuttiv ta' Abbuż Kura u Escalation ta' Infrastruttura Kritika":
8. Irrispondi direttament għall-Biljett ta' Abbuż tar-reġistratur (iżommu l-eżatt [Ticket #...] tikketta tas-suġġett sabiex l-parser tagħhom imurha) U ċempel il-linja ta' appoġġ tat-telefon tar-reġistratur 24/7 biex titlob lil superviżur biex jimmarka l-Biljett tal-Abbuż bħala "Produzzjoni SaaS / Pożittiv Falz: Rimedju Tlesti."
9. Inkludi dawn l-4 punti ta’ prova obbligatorji fit-tweġiba tiegħek bil-miktub:
   1. Konferma tat-Tneħħija Immedjata: "Il-URL irrappurtat ([exact URL]) kien upload mhux awtorizzat minn parti terza/assi tal-kummerċjalizzazzjoni kompromess u tħassar b'mod permanenti fi [Timestamp UTC]. Issa jirritorna HTTP 404 Not Found / 410 Gone."
   2. Guardrails ta' Prevenzjoni Sistemika Implimentati: "Aħna skjerajna regoli tal-Web Application Firewall (WAF), iddiżabilitajna uploads ta' fajls pubbliċi mhux awtentikati, u dawwarna l-kredenzjali kollha tas-server biex nipprevjenu rikorrenza."
   3. Avviż ta' Impatt tan-Negozju Sproporzjonat: "Tqegħid id-dominju tal-apex tal-għeruq yourdomain.com fuq clientHold neħħiet l-infrastruttura tal-produzzjoni u l-email korporattiva għal [Number] klijenti/impjegati tan-negozju leġittimi."
   4. Talba għal Tneħħija Immedjata ta' clientHold: "Jekk jogħġbok neħħi l-PPE clientHold status fuq yourdomain.com immedjatament. Aħna nimpenjaw ruħhom li nirrispondu għal kwalunkwe rapport ta' abbuż fil-ġejjieni fi żmien sagħtejn mingħajr ma neħtieġu żamma ta' domain root."
10. Kara t-TTL "Negative Caching (NXDOMAIN)" fuq ir-Resolvers tad-DNS Pubbliċi Ladarba jitneħħew:
11. Il-mument li r-reġistratur ineħħi clientHold, id-dominju tiegħek huwa lura fil- .com root servers, iżda Google Public DNS (8.8.8.8), Cloudflare DNS (1.1.1.1), u OpenDNS jista' jkompli jdaħħal il-mejtin fil-cache NXDOMAIN jew rispons ipparkjat għal 15 sa 60 minuta.
12. Immedjatament żur l-għodod tal-web cache-flush b'xejn fuq Google Public DNS Flush Cache (developers.google.com/speed/public-dns/cache) u Cloudflare 1.1.1.1 Purge Cache (one.one.one.one/purge-cache/), tip yourdomain.com (u A, AAAA, NS, MX), u kklikkja Flush Cache sabiex l-utenti globali jerġgħu jgħaqqdu fi żmien 60 sekonda.

Fażi 3: Is-soluzzjoni ta' sospensjoni tal-Kont tal-Produzzjoni Cloud (AWS, Google Cloud, Microsoft Azure)¶

Meta Amazon Web Services (AWS), Google Cloud Platform (GCP), jew Microsoft Azure jissospendi kont jew proġett tal-cloud, il-proċedura ta' rkupru tiddependi kompletament fuq jekk is-sospensjoni ġietx attivata minn Fatturazzjoni / Nuqqas ta' Ħlas kontra Trust & Safety / Kompromised Kredenzjali.

Tqabbil taċ-ċikli tal-ħajja tas-sospensjoni tal-fornitur tas-sħab u t-twieqi tar-riattivazzjoni¶

Protokoll Dettaljat 1: L-Irkupru minn Sospensjoni tal-Billing tal-Cloud (Meta l-Kard tonqos jew il-Wajer ikun Imwaħħal)¶

Għaliex kumpaniji ffinanzjati tajjeb jintlaqtu b'sospensjonijiet tal-kontijiet? 1. Il-karta ta' kreditu fil-fajl laħqet il-limitu ta' nfiq korporattiv ta' kull xahar tagħha (eż., limitu ta' $25,000) minħabba spike ta' autoscaling fl-aħħar tax-xahar jew tiġdid annwali ta' Istanza Riżervata; 2. Il-karta kienet tappartjeni lil fundatur jew VP tal-Inġinerija li telaq li l-karta tiegħu ġiet ikkanċellata mill-HR/Finanzi; jew 3. Is-sistema ta 'frodi awtomatizzata tal-bank imblukkat ħlas kbir AWS/GCP bħala "attività suspettuża karta mhux preżenti."

Lista ta' kontroll tar-riattivazzjoni tal-kontijiet ta' 30 minuta pass pass¶

1. Illoggja Esklussivament bħala s-Sid tal-Kont Root jew Amministratur tal-Kontijiet: Ir-rwoli standard tal-Iżviluppatur/Amministratur tal-IAM ħafna drabi ma jistgħux jaċċessaw l-iskrin imsakkar tar-Riattivazzjoni tal-Fatturazzjoni meta kont jiġi sospiż. Uża l-AWS Root User email (jew Amministratur tal-Kont tal-Kont tal-GCP / Amministratur tal-Kont Azure).
2. ** Ikklikkjax "Erġa' Ipprova" fuq l-Istess Karta Riċeduta Qabel Ċempel lill-Bank:** Jekk il-magna tal-frodi tal-bank tiegħek imblukkat ħlas AWS ta' $14,000, jekk tikklikkja "Erġa' Ipprova" tliet darbiet fil-console tal-AWS twassal għal tliet tnaqqis iebsa oħra u tissakkar il-metodu tal-ħlas. Jew:
3. Daħħal karta ta' kreditu jew ta' debitu korporattiva kompletament differenti (taqsam il-ħlas f'żewġ kards jekk il-console tal-fornitur jippermetti ħlasijiet parzjali); JEW
4. Ċempel in-numru tat-telefon fuq in-naħa ta’ wara tal-karta korporattiva l-ewwel, agħmel li l-iskrivanija tal-frodi kummerċjali tal-bank tikklerja l-blokk tan-negozjant fuq Amazon Web Services / Google Cloud / Microsoft Azure u għolli l-limitu ta' tranżazzjoni waħda għal 24 siegħa, u imbagħad biss ikklikkja Erġa' pprova l-Ħlas fil-cloud console.
5. Jekk il-Kumpanija Tiegħek Tħallas b'Wajer Fatturat / ACH (Kontijiet ta' Intrapriża Net-30) u Fattura Marret 60+ Jum Passat:
6. Ibgħat Fedwire fl-istess Jum (mhux ACH ta' 3 ijiem) għall-bilanċ kollu li kien skadut, niżżel il-bank uffiċjali Rċevuta ta' Konferma tal-Wajer li fiha n-Numru ta' Referenza Federali tal-IMAD/OMAD, u ehmeż dak il-PDF direttament ma' Każ ta' Appoġġ għall-Kont u l-Kont urġenti li titlob manwal immedjat Promise-to-in-service il-wajer.
7. Ivverifika l-Istat tal-Istanza ta' Wara r-Riattivazzjoni (In-Nassa "VM Imwaqqaf & IP Dinamika"):
8. Meta AWS, GCP, jew Azure jerġgħu jattivaw kont sospiż, xi magni virtwali mwaqqfa (speċjalment Azure Deallocat VMs u GCP Compute Engine istanzi) MHUX awtomatikament ibdew back up waħedhom, u kwalunkwe magna li ma kinitx qed tuża Elastic IP / Riservat Static IP se toħroġ b'indirizz IP pubbliku ġdid fjamant.
9. Immedjatament iċċekkja kull reġjun f'EC2 / Compute Engine / Azure VMs, ibda kwalunkwe każ waqfien, ivverifika l-Elastic Load Balancers u d-databases RDS tiegħek Available, u iċċekkja li d-DNS tiegħek A ir-rekords għadhom jaqblu mal-IPs pubbliċi attivi tiegħek.

Protokoll Dettaljat 2: L-Irkupru minn Sigurtà tal-Cloud / Ċavetta Kompromessa / Sospensjoni ta' Fiduċja u Sigurtà¶

Jekk żviluppatur aċċidentalment jikkommetti an .env fajl li fih an AWS_ACCESS_KEY_ID u AWS_SECRET_ACCESS_KEY (jew iċ-ċavetta JSON tal-Kont tas-Servizz tal-GCP) għal repożitorju pubbliku ta' GitHub, il-bots tal-hackers awtomatizzati jinbarax dik iċ-ċavetta fi żmien 1.5 sekondi u jżidu 200 istanza ta' GPU ġgant (p4d.24xlarge) f'reġjuni bħal ap-east-1 jew sa-east-1 biex minjiera l-kripto-munita jew iniedi attakki DDoS. Fi żmien sigħat, AWS/GCP Trust & Safety jiskopri l-anomalija u jpoġġi Kwarantina Protettiva tas-Sigurtà / Sospensjoni tal-Kont fuq il-kont tiegħek.

Kif tikseb AWS / GCP / Azure Trust & Safety biex tneħħi kwarantina tas-sigurtà f'inqas minn 4 sigħat¶

Timijiet tas-sigurtà tal-cloud isegwu lista ta 'kontroll stretta: huma jirrifjutaw li jattivaw mill-ġdid il-kont tiegħek sakemm tipprova li r-riattivazzjoni tiegħu mhux se jerġa' jibda mill-ewwel l-attakk. 1. Awditja Kull Reġjun (Inklużi Reġjuni b'Diżabilità/Opt-In) u Ħassar il-Vettur ta' Kompromess: - Idħol fl-IAM Console: Diżattiva u Ħassar iċ-Ċavetta ta' Aċċess IAM kompromessa (u kwalunkwe utent IAM ta' backdoor mhux familjari, rwoli jew Fornituri tal-Identità li l-attakkant ħoloq biex iżomm il-persistenza). - Ippermetti Hardware jew MFA Virtwali fuq l-Utent Għerq u l-utenti kollha tal-IAM. - Iftaħ AWS Resource Explorer / Tag Editur / EC2 Global View (iċċekkja kollha 30+ reġjun globali, mhux biss us-east-1) u Ttermina l-istanzi EC2 kollha mhux awtorizzati, il-Gruppi tal-Iskala Awtomatiku, il-clusters EKS, u l-funzjonijiet Lambda miġbura mill-attakkant. 2. Ibgħat ir-Rapport ta' Rimedju tas-Sigurtà f'4 Partijiet dwar il-Każ ta' Appoġġ Uffiċjali: - Iftaħ iċ-Ċentru ta' Appoġġ fil-cloud console tiegħek u wieġeb għall-Każ ta' Sigurtà tal-Kont/Fiduċja u Sigurtà miftuħ ma': - 1. Kawża Għerq: "Utent IAM [Name] ċavetta AKIA... kien espost involontarjament f'repożitorju tal-kodiċi fi [Time]." - 2. Revoka tal-Kredenzjali: "Ċavetta ta' Aċċess AKIA... u utent IAM diżonest [Name] tħassru b'mod permanenti, u Root/IAM MFA hija infurzata." - 3. Tindif tar-Riżorsi fir-Reġjuni Kollha: "L-istanzi EC2 mhux awtorizzati kollha fir-reġjuni [List Regions] ġew mitmuma." - 4. Talba għal Żblokk Immedjat tal-Produzzjoni + Aġġustament ta' Billing ta' Ċavetta Kompromessa: "L-ammont ta' xogħol ta' produzzjoni leġittimu tagħna f' [Your Region] iservi [Number] klijenti u bħalissa hija offline. Jekk jogħġbok neħħi s-sospensjoni tal-kont immedjatament, u nitolbu aġġustament/kreditu tal-kontijiet ta' korteżija għall- $[Amount] fi ħlasijiet ta' komputazzjoni frawdolenti mġarrba waqt l-intrużjoni mhux awtorizzata." - (Parir: AWS u GCP ta’ rutina jagħtu rinunzja ta’ kreditu ta’ korteżija ta’ 100% ta’ darba għal għexieren ta’ eluf ta’ dollari fi ħlasijiet frawdolenti tal-kripto-minjieri ladarba timla l-lista ta’ kontroll uffiċjali tagħhom ta’ rimedju ta’ kont kompromess.)

Fażi 4: Attivazzjoni ta' failover ta' dominju sekondarju "Break-Glass" ta' emerġenza fi 30 minuta¶

Jekk id-dominju primarju tiegħek (yourcompany.com) hija msakkra taħt reġistru serverHold jew tilwima legali kumplessa tar-reġistratur li se tieħu 48 sa 72 siegħa biex issolvi, toqgħodx offline għal tlett ijiem. Kull negozju tat-teknoloġija u tal-kummerċ elettroniku jista’ jirrestawra l-aċċess tal-klijenti u l-email tal-impjegati fi żmien 30 sa 45 minuta bl-użu ta’ Dominju Mirror Sekondarju ta’ Emerġenza (yourcompany.co, yourcompany.io, jew getyourcompany.com).

Lista ta' Kontroll ta' Qtugħ ta' Dominju Sekondarju ta' Emerġenza ta' 30 minuta¶

1. Irreġistra (jew Attiva) id-Dominju Sekondarju Tiegħek f'Reġistratur Separat: Qatt ma tirreġistra d-dominju backup tiegħek eżatt fl-istess reġistratur li għadu kif issospenda d-dominju primarju tiegħek. Irreġistra yourcompany-app.com jew yourcompany.co f'reġistratur indipendenti (bħal Cloudflare Registrar, Porkbun, jew AWS Route 53) billi tuża karta korporattiva separata u email verifikata.
2. Importa l-Fajl taż-Żona Tiegħek Fi Cloudflare jew ir-Rotta 53: Esportazzjoni (jew kopja) tad-DNS tiegħek A, AAAA, CNAME, u TXT rekords mill-panel DNS primarju tiegħek fil-fajl taż-żona tad-dominju l-ġdid hekk app.yourcompany.co u api.yourcompany.co indika eżattament l-istess produzzjoni tiegħek load balancers.
3. Aġġorna l-Load Balancer / Ċertifikat TLS tad-Dħul Tiegħek (Żieda SAN): Żid *.yourcompany.co u yourcompany.co bħala Ismijiet Alternattivi tas-Suġġetti (SANs) fuq iċ-ċertifikat SSL AWS ACM / Let's Encrypt / Cloudflare edge tiegħek, u żid l-isem tal-host il-ġdid mar-regoli tar-routing tal-host-header Nginx/Envoy/ALB tiegħek u l-listi permessi CORS.
4. Żid id-Dominju Sekondarju bħala Alias ta' Dominju Verifikat f'Google Workspace jew Microsoft 365:
5. Ġewwa Google Workspace Admin Console (admin.google.com -> Kont -> Dominji -> Immaniġġja Dominji -> Żid Alias tad-Dominju) jew Microsoft 365 Admin Center (Settings -> Domains -> Add Domain), żid yourcompany.co u paste l-verifika TXT u MX rekords fid-DNS tad-dominju l-ġdid tiegħek.
6. Fi żmien 15-il minuta, kull impjegat awtomatikament jirċievi email fuq firstname@yourcompany.co ġewwa l-inbox eżistenti tagħhom b'migrazzjoni ta' mailbox żero.

Fażi 5: It-twebbis tad-dominju u l-kontijiet tal-cloud tiegħek sabiex dan qatt ma jerġa' jiġri¶

Ladarba l-produzzjoni terġa' tkun online, implimenta dawn il-ħames salvagwardji strutturali fi żmien 48 siegħa:

1. Inforza l-Lock tar-Reġistru (serverDeleteProhibited / serverUpdateProhibited / serverTransferProhibited): Għal oqsma ta' produzzjoni kritiċi għall-missjoni, aġġorna d-dominju tiegħek għal Registry Lock (offrut minn Cloudflare, MarkMonitor, CSC Corporate Domains, u reġistraturi ewlenin), li teħtieġ verifika kriptografika ta' diversi persuni barra mill-medda qabel is-servers tal-isem jew l-istatus tad-dominju jistgħu qatt jiġu mibdula.
2. ** Qatt Jospita Kontenut Ġenerat mill-Utenti (UGC) jew Links tal-Marketing fuq id-Dominju tal-Apex tal-Produzzjoni Tiegħek:** Dejjem isservi uploads tal-utenti, PDFs tal-klijenti, u links ta’ traċċar tal-email barra minn dominju b’sandboxed kompletament separat (per eżempju, yourcompany-usercontent.com minflok yourcompany.com). B'dan il-mod, jekk utent itella' fajl malizzjuż li jqanqal bot ta' abbuż tar-reġistratur awtomatizzat, id-dominju tal-kontenut li jintremew biss jiġi mmarkat, qatt l-app tal-produzzjoni prinċipali jew l-email korporattiva tiegħek.
3. Kkonfigura Metodi ta' Pagament Doppju + ACH Backup + Twissijiet ta' Anomalie ta' Billing fil-Cloud: Żid mill-inqas żewġ karti ta' kreditu indipendenti minn żewġ banek differenti flimkien ma' kont bankarju ta' debitu dirett ACH f'AWS, GCP, Azure, u r-reġistratur tad-dominju tiegħek, u ppermetti AWS Cost Anomaly Detection / GCP Budget Alerts biex jonfoq aktar minn 2 paġna ta' kuljum. fil-mija.
4. Twaqqaf Reġistratur Ibbażat fuq Rwol & Cloud Root Email fuq Dominju Sekondarju Indipendenti: Qatt issettja admin@yourcompany.com bħala l-email ta 'rkupru għal yourcompany.com. Uża kaxxa tal-posta dedikata u protetta minn hardware-YubiKey fuq dominju amministrattiv indipendenti jew kerrej ta' identità ta' intrapriża sabiex tkun tista' dejjem tirċievi emails ta' verifika u ta' appoġġ anke meta d-dominju primarju tiegħek ma jkunx.

Numri ta' emerġenza reġjonali u protokolli ta' aġenzija¶

Mistoqsijiet frekwenti¶

Jekk AWS, Google Cloud, jew Azure jissospendi l-kont tagħna għal nuqqas ta' ħlas jew abbuż, id-databases tal-produzzjoni tagħna u l-bramel S3 jitħassru immedjatament?¶

Le. La AWS, GCP, u lanqas Microsoft Azure ma jħassru d-dejta tiegħek fl-1 Jum ta' sospensjoni. Meta kont jiġi sospiż, il-magni virtwali tiegħek jitwaqqfu u l-aċċess pubbliku għall-bramel tal-ħażna u l-balancers tat-tagħbija tiegħek jiġi mblukkat, **iżda 100 fil-mija tal-volumi tal-EBS, id-databases RDS, l-oġġetti S3 u l-istantaneji tiegħek jibqgħu ppreservati f’ħażna kiesħa għal mill-inqas 30 jum** (u f’AWS, il-kontijiet jibqgħu rekuperabbli matul tieqa ta’ wara l-għeluq totali sa 90 jum addizzjonali). Ladarba inti tħallas il-bilanċ li kien skadut jew issolvi l-biljett Trust & Safety, l-ambjent eżatt tal-produzzjoni tiegħek jiġi rrestawrat intatt mingħajr il-ħtieġa li terġa 'tinbena minn backups.

Għaliex id-dominju tagħna f'daqqa waqaf isolvi b'a clientHold status meta t-tiġdid tad-dominju tagħna ma jkunx dovut għal 8 xhur oħra?¶

Meta dominju li huwa mħallas u 'l bogħod mid-data ta' skadenza tiegħu jidħol f'daqqa **`clientHold`**, hemm biss żewġ kawżi: (1) **Nuqqas ta’ Verifika ta’ Kuntatt WHOIS ta’ 15-il jum tal-ICANN** (xi ħadd aġġorna l-isem tar-Reġistrant jew l-indirizz tal-email, jew ittrasferixxa d-dominju, u naqas milli jikklikkja l-link ta’ verifika obbligatorja mibgħuta lir-Reġistrant fi żmien 15-il jum), jew (2) **Abbuż tar-Reġistratur/Phishing/Malware rrapportat theddida awtomatizzata ta’ theddida għall-URL tiegħek** tim ta' konformità tar-reġistratur). Idħol fil-portal tar-reġistratur tiegħek immedjatament: żamma ta' verifika tal-ICANN titneħħa fi żmien 15-il minuta minn meta tikklikkja l-link resent, filwaqt li żamma ta' Abbuż teħtieġ li twieġeb għall-biljett ta' konformità tar-reġistratur.

Għaliex huwa tagħna @ourcompany.com email bouncing ukoll meta l-websajt tagħna biss kienet irrappurtata għal link ta' phishing falz pożittiv?¶

Meta reġistratur tad-dominju jpoġġi EPP **`clientHold`** fuq id-dominju għeruq tiegħek (`ourcompany.com`), ir-reġistru jneħħi d-**delegazzjoni tad-dominju kollha (kollha `NS` rekords)** mill-globali `.com` servers tal-għeruq. Minħabba li s-servers tal-posta tad-dinja ma jistgħux aktar ifittxu d-dominju tiegħek `NS` jew `MX` rekords, kull email deħlin lil `@ourcompany.com` jonqos bi żball ta' tfittxija tad-DNS, anki jekk l-email tiegħek tkun ospitata separatament fuq Google Workspace jew Microsoft 365. Huwa għalhekk li għandek dejjem tikkomunika mar-reġistratur tiegħek minn barra mill-banda. `@gmail.com` jew indirizz tad-dominju sekondarju matul a `clientHold` qtugħ.

Kif nilħqu bniedem f'AWS, GCP, jew reġistratur tad-dominju jekk ikollna biss il-livell ta' appoġġ "Bażiku" b'xejn?¶

Anke fil-livell ta' Appoġġ Bażiku ta' $0, **AWS, GCP, u Azure jippermettu lill-utenti Root ta' kontijiet sospiżi jiftħu każijiet ta' appoġġ ta' "Kont u Billing" ta' prijorità għolja mingħajr ħlas**, u fiċ-Ċentru ta' Appoġġ tal-AWS tista' tagħżel **"Telefown"** bħala l-metodu ta' kuntatt tiegħek sabiex speċjalista tal-Kont u Billing tal-AWS iċempel it-telefon tiegħek direttament fi ftit minuti. Jekk qed issolvi qtugħ urġenti tal-produzzjoni, tista 'wkoll ittejjeb il-kont AWS tiegħek fuq il-post ġewwa l-console għal **Appoġġ tan-Negozju (minimu ta' $100/xahar)** jew **Enterprise On-Ramp** saff biex tiftaħ 15-il minuta 24/7 live inġinier tekniku chat u eskalazzjoni tat-telefon.

X'jiġri jekk impjegat diżonest jew ex-iżviluppatur ikollu l-login tar-reġistratur tad-dominju jew il-kont AWS Root u jirrifjuta li jgħaddih?¶

Jekk ex-impjegat, aġenzija freelance, jew ko-fundatur diżonesti jikkontrolla l-kont tar-reġistratur jew il-kredenzjali tal-għeruq tal-cloud u jillokkja l-kumpanija, ittrattaha bħala kriżi immedjata ta’ governanza korporattiva u lockout minn ġewwa. Kull reġistratur tad-dominju ewlieni u fornitur tal-cloud għandu **Proċess ta’ Rkupru ta’ Kont Korporattiv / Tilwim tar-Reġistrant** formali fejn l-entità kummerċjali legali tista’ tissottometti l-**Artikoli ta’ Inkorporazzjoni, Ittra EIN tal-IRS, reġistrazzjoni ta’ trademark korporattiva, u dikjarazzjonijiet storiċi tal-kontijiet tal-bank/karta ta’ kreditu** li jipprovaw li l-kumpanija ħallset għad-dominju jew l-inkwilin tal-cloud biex jittrasferixxi b’mod sfurzat uffiċjal ta’ kontroll korporattiv awtorizzat. Ara l-gwida tagħna fuq [tilwima ta’ sħubija, drain bankarju tal-ko-fundatur diżonesti, u lockout korporattiv](partnership-dispute-rogue-cofounder-bank-drain-and-corporate-lockout.md).

Kemm idum id-DNS biex jiġi lura globalment wara li r-reġistratur ineħħi clientHold?¶

Ladarba r-reġistratur jissottometti l-kmand tal-PPE biex jitneħħa `clientHold`, ir-reġistru tal-ogħla livell (bħal Verisign għal `.com`) jaġġorna s-servers taż-żona tal-għeruq fi żmien **3 sa 15-il minuta**. Il-biċċa l-kbira tal-utenti tal-internet se jkunu jistgħu jerġgħu jilħqu s-sit tiegħek fi żmien 15 sa 30 minuta, u tista' tħaffef dan sa **taħt 2 minuti** għall-maġġoranza tat-traffiku globali billi tnaddaf manwalment id-dħul tal-cache negattiv tad-dominju tiegħek fuq il-formoli tal-web pubbliċi għal **Google Public DNS (`8.8.8.8`)** u **Cloudflare DNS (`1.1.1.1`)**.

Gwidi relatati¶

• Pjan ta' kontinwità tan-negozju u rkupru minn diżastri
• Ransomware tan-negozju u ksur tas-server
• Tilwima ta’ sħubija, ko-fundatur diżonest bankarju, u lockout korporattiv
• Qtugħ fil-punt tal-bejgħ (POS), internet down, u proċessar offline tal-karta tal-kreditu

Sorsi u gwida uffiċjali¶

• Korporazzjoni ta' l-Internet għall-Ismijiet u Numri Assenjati (ICANN): 2013 Ftehim ta' Akkreditazzjoni tar-Reġistratur (RAA) Speċifikazzjoni tal-Programm ta' Preċiżjoni Whois (Mandat ta' Verifika ta' 15-il Jum), Kodiċi ta' Status ta' Protokoll ta' Proviżjoni Estendibbli (EPP) (clientHold, serverHold, redemptionPeriod), u Politika ta' Rkupru ta' Reġistrazzjoni Skaduta (ERRP).
• Dokumentazzjoni Uffiċjali tal-Amazon Web Services (AWS): Sospensjoni tal-Kont, Rijabilitazzjoni, u Ċiklu tal-Ħajja taż-Żamma tad-Data ta' Wara l-Għeluq (Sospensjoni ta' 30 Jum / Tieqa ta' 60 Jum ta' wara l-Għeluq) u Protokoll ta' Rimedju tal-Kredenzjali IAM Kompromess tal-AWS.
• Google Cloud Platform (GCP) u Dokumentazzjoni Uffiċjali ta' Microsoft Azure: Irkupru ta' Delinkwenza tal-Fatturazzjoni tas-Cloud, Flussi tax-Xogħol ta' Appell ta' Fiduċja tal-Proġett u Sigurtà, u Proċeduri Deallokati ta' Riattivazzjoni ta' Abbonament Azure.
• Aġenzija tas-Sigurtà taċ-Ċibersigurtà u l-Infrastruttura (CISA, l-Istati Uniti) u ċ-Ċentru Nazzjonali tas-Sigurtà Ċibernetika (NCSC, ir-Renju Unit): Arkitettura ta’ Referenza Teknika tas-Sigurtà tas-Cloud, Infurzar tal-MFA tal-Kont Għerq, u l-Aħjar Prattiki tal-Lock tar-Reġistru tad-Dominju.
• Istitut Nazzjonali tal-Istandards u t-Teknoloġija (NIST, l-Istati Uniti): NIST SP 800-61 Rev. 2 (Gwida għall-Immaniġġjar tal-Inċidenti tas-Sigurtà tal-Kompjuter) u NIST SP 800-53 (Integrità DNS u Standards ta' Kontroll tal-Aċċess għall-Cloud).