Производни клауд налог (АВС/ГЦП/Азуре) или домен суспендован: тренутна ескалација и прелазак на грешку¶

Буђење до хиљада ПагерДути упозорења и позива клијената јер је производна веб локација ваше компаније, СааС апликација, АПИ и корпоративни @yourcompany.com е-пошта је истовремено нестала са интернета (не због грешке кода, већ зато што је ваш регистратор домена поставио clientHold суспензија на вашем примарном домену или АВС, Гоогле Цлоуд (ГЦП) или Мицрософт Азуре суспендовали су вашег производног закупца облака) је егзистенцијална оперативна хитна ситуација. Сваког дана, профитабилна предузећа трпе потпуне губитке због тога што је корпоративна кредитна картица бившег запосленог истекла, аутоматизовани бот за спречавање крађе идентитета је лажно означио ПДФ који је корисник отпремио на С3 корпу, непроверена ИЦАНН ВХОИС е-пошта за регистрацију одбијена након 15 дана или процурели ИАМ кључ који се појавио у облаку у крипто-мин. провајдеров прекидач за превару.

Ако ваш суспендовани домен или инфраструктура у облаку подржава телеметрију здравствене заштите од кључне важности за живот, диспечер у хитним случајевима или безбедносне системе јавних комуналних предузећа, одмах активирајте локалне локалне грешке и обавестите хитне службе ако је угрожена јавна безбедност (позовите 911 у Сједињеним Државама и Канади, 112 широм Европске уније, 999 погледајте све у Уједињеном Краљевству бројеви за хитне случајеве). За паралелне техничке и оперативне пословне кризе, види план континуитета пословања и опоравак од катастрофе, пословни рансомваре и пробој сервера, и испад на продајном месту (ПОС) и прекид интернета.

Уради ово сада¶

1. Трчите 10 секунди whois и dig +trace потражите са терминала да бисте утврдили да ли је ваше име домена (clientHold) или ваш налог за хостовање у облаку (АВС/ГЦП/Азуре) је оно што је заправо нестало. Никада немојте губити 45 минута на отклањање грешака у Кубернетес кластерима или балансаторима оптерећења у облаку када је регистратор домена отео ваше сервере имена. Трчи whois yourdomain.com | grep -i "status": ако видиш clientHold, serverHold, redemptionPeriod, или сервери имена промењени у sedoparking.com / verification-hold.suspended-domain.com, ваши сервери у облаку и даље раде добро, а прекид је 100 посто на нивоу регистратора домена.
2. Искључите комуникацију за хитне случајеве са примарног @yourcompany.com емаил одмах. Када је ваш примарни домен суспендован или постављен clientHold, сва долазна МКС е-пошта на @yourcompany.com одбијања, укључујући е-поруке за поништавање лозинке, 2ФА верификационе кодове и тикете за одговоре од вашег регистратора домена и АВС Труст & Сафети. Одмах проверите да ли је ваш регистратор или Цлоуд роот налог везан за @yourcompany.com емаил адреса; ако јесте, обезбедите ван опсега @gmail.com или адресу секундарног домена на сваком тикету за подршку и телефонском позиву.
3. Ако је ваш домен укључен clientHold због непроверене ИЦАНН ВХОИС е-поште (правило од 15 дана), кликните на везу за верификацију или промените адресу е-поште регистратора на порталу регистратора. У складу са ИЦАНН 2013 Уговором о акредитацији регистрара (РАА) Вхоис Аццураци Специфицатион, ако адреса е-поште за контакт регистранта не успе да кликне на везу за верификацију за куповину или пренос домена у року од **15 дана од **15 дана је правно принуђен да постави домен clientHold (паркирање ДНС-а). Поновним слањем и кликом на ту везу е-поште се уклања clientHold у року од 15 до 60 минута.
4. Ако је ваш домен суспендовао регистратор „Злоупотреба/поверење и безбедност“ због наводне злоупотребе „пецања“, малвера или жига, НЕМОЈТЕ само одговарати на генерички ред за пријаву злоупотребе. Стандардни редови е-поште на ГоДадди, Намецхеап, Туцовс/Еном, Цлоудфларе и на Нетворк Солутионс трају 24 сата. Одмах: (а) уклоните или изолујте конкретну увредљиву УРЛ адресу/корисничко отпремање наведено у жалби, (б) пошаљите Доказ о леку од злоупотребе + лажно позитивна ескалација преко регистратора уживо путем телефона/четовања за злоупотребе и (ц) одмах отворите секундарно огледало доменаyourcompany.co или yourcompany-app.com) тако да клијенти и АПИ клијенти могу да наставе да раде док се ДНС шири.
5. Ако су АВС, ГЦП или Азуре суспендовали ваш производни налог у облаку због грешке у наплати, платите заостали износ секундарном банковном картицом ИЛИ банковном картицом/АЦХ-ом и отворите карту за поновну активацију наплате на основном нивоу. Немојте да отварате потпуно нови АВС/ГЦП налог и покушајте да мигрирате базе података са Цлоуд-а који нису доступни поново обуставите 0 процената производње у облаку. ваши ЕБС волумени, РДС базе података и С3 корпе нетакнуте у замрзнутом стању 30 до 90 дана пре трајног брисања. Плаћање неизмиреног износа у Роот Биллинг Цонсоле покреће аутоматску реактивацију у року од 15 минута до 4 сата.
6. Ако су АВС, ГЦП или Азуре суспендовали ваш налог због кршења „Смернице прихватљивог коришћења (АУП)/Поверење и безбедност/Компромитовани ИАМ кључ“, одмах ротирајте све ИАМ кључеве и одговорите на тачан ИД случаја у Роот центру за подршку. Тимови за Цлоуд Труст & Сафети никада неће укинути могућност да се приступи затвори: кључ, укините све лажне ЕЦ2/Цомпуте Енгине инстанце крипто рударења, омогућите МФА на Роот кориснику и приложите сажети Извештај о коренским узроцима и отклањању проблема званичном случају подршке за поверење и безбедност.

Стабло одлучивања: Дијагностиковање и решавање производног домена или обуставе у облаку¶

flowchart TD
    Start["УКУПНИ ПРЕСТАНАК ПРОИЗВОДЊЕ: Веб локација, АПИ и корпоративна е-пошта не раде"] --> Diag["Покрените дијагностику терминала за 10 секунди: вхоис иоурдомаин.цом И копајте +траце иоурдомаин.цом"]

    Diag -->|"ВХОИС приказује цлиентХолд, серверХолд, редемптионПериод или паркирани НС"| DomainCrisis{"Шта је изазвало суспензију регистра домена?"}

    DomainCrisis -->|"1. ИЦАНН 15-дневна ВХОИС верификација е-поште није успела"| ICANNFix["Пријавите се на Регистрар -> Поново пошаљите е-поруку за верификацију РАА (или ажурирајте Регистранта на Гмаил који ради) -> Кликните на везу -> Уживо за 15 до 60 минута"]
    DomainCrisis -->|"2. Истекао домен / Неуспешно аутоматско обнављање кредитне картице"| RenewFix["Платите накнаду за обнављање (плус 80-250 УСД накнада за откуп ако истекне 30+ дана) -> Вратите оригиналне прилагођене сервере имена -> Испразните јавни ДНС"]
    DomainCrisis -->|"3. Злоупотреба регистратора/пецање/обустављање злонамерног софтвера"| AbuseFix["1. Уклоните означену УРЛ адресу/датотеку на серверу 2. Датотека лажно позитивна / исправљени доказ са поверењем и безбедношћу регистратора 3. Активирајте секундарни домен за превазилажење грешке"]

    Diag -->|"ДНС домена се добро решава, али ИП адресе у облаку/конзола враћају налог суспендован"| CloudCrisis{"Зашто је АВС/ГЦП/Азуре суспендовао Цлоуд Тенант?"}

    CloudCrisis -->|"1. Неуспех у наплати (истекла картица/одбијање банковног АЦХ-а/ограничење)"| CloudBill["1. Пријавите се као роот корисник/администратор наплате 2. Додајте нову кредитну или резервну картицу и кликните на „Покушај поново плаћање“ 3. Отворите случај подршке за поновно активирање наплате"]
    CloudCrisis -->|"2. Компромитован ИАМ кључ / Рогуе Црипто-Рудар потрошња"| CloudSec["1. Ротирајте/избришите процуреле ИАМ приступне кључеве 2. Укините лажне инстанце и омогућите Роот МФА 3. Одговорите на случај поверења и безбедности + захтевајте одрицање од потрошње"]
    CloudCrisis -->|"3. „Пецање“ треће стране / ДМЦА / АУП ознака злоупотребе на С3 / ВМ"| CloudAUP["1. Изолујте или избришите означени С3 објекат/ВМ ИП 2. Одговорите на АВС/ГЦП ИД случаја поверења и безбедности са ВАФ/отпремањем заштитних ограда"]

Фаза 1: 3-минутна форензичка дијагноза (Да ли је у питању регистратор домена, ДНС или Цлоуд провајдер?)¶

Када се ваша производна апликација замрачи и запослени вичу да је „све покварено, чак и наша е-пошта“, немојте погађати. Покрените ове три команде са било ког терминала за лаптоп (мацОС, Линук или Виндовс ВСЛ/ПоверСхелл) да бисте тачно одредили слој који вас је суспендовао.

1. Команда 1: Проверите статусне кодове ИЦАНН протокола за проширење обезбеђивања (ЕПП)¶

Покрени:

whois yourdomain.com | grep -E -i "Status|Name Server|Expiry"

Фаза 2: Решавање суспензије регистра домена (clientHold / Злоупотреба / ИЦАНН закључавање)¶

Ако ваш whois провера открива clientHold или паркираних сервера имена, пратите тачан траг за опоравак испод.

Верзија А: Укидање суспензије ИЦАНН ВХОИС верификације е-поште (поправка од 15 минута)¶

У складу са ИЦАНН 2013 РАА Вхоис Аццураци Програмом, сваки пут када региструјете нови домен, пренесете домен или промените име, презиме или адресу е-поште регистранта, регистратор шаље обавезну поруку е-поште под називом „ТРЕБНА ВЕРИФИКАЦИЈА ОДМАХ за вашдомен.цом.“ 1. Пријавите се на контролну таблу свог регистратора домена. Јаркоцрвени банер на врху екрана ће навести: "Овај домен је суспендован до верификације ИЦАНН Вхоис контакта." 2. Замка Цатцх-22: Ако је е-пошта Регистранта у фајлу admin@yourdomain.com, не можете примити е-поруку за верификацију јер yourdomain.com је тренутно суспендован. 3. Поправка: Унутар подешавања контакта домена регистратора / ВХОИС, промените Адресу е-поште регистрације у радну спољну адресу (као што је @gmail.com адресу коју контролишете), сачувајте промену, кликните на „Поново пошаљи е-поруку за верификацију“, отворите Гмаил пријемно сандуче и кликните на везу за потврду. 4. Аутоматски АПИ регистратора одмах шаље ЕПП update уклањање наредбе clientHold из Верисигн/Регистри роот зоне у року од 5 до 20 минута.

Песма Б: Укидање суспензије регистратора „Злоупотреба/пецање/злонамерни софтвер/АУП“¶

Данас се главни регистратори домена (Намецхеап, ГоДадди, Туцовс/Еном/ОпенСРС, Поркбун, Цлоудфларе Регистрар, Скуареспаце Домаинс) претплате на аутоматизоване фидове обавештајних података о претњама (Нетцрафт, ПхисхТанк, Спамхаус, Гоогле безбедно прегледање, АбусеИПДБ). Ако хакер компромитује ВордПресс додатак на заборављеном маркетиншком поддомену (promo.yourdomain.com), или ако корисник отпреми лажни ПДФ за пријаву у корпу са корисничким садржајем ваше СааС апликације (cdn.yourdomain.com/uploads/invoice.pdf), аутоматизовани бот шаље Обавештење о уклањању крађе идентитета на нивоу 1 вашем регистратору, а уговарач за усклађеност са иностранством поставља ваш цео основни домен (yourdomain.com) он clientHold.

Корак по корак ескалација да бисте добили clientHold подигнута у сатима уместо у данима¶

1. Пронађите тачан ИД пријаве за злоупотребу и означену УРЛ адресу:
2. Проверите пријемно сандуче е-поште повезано са вашим налогом регистратора (и ВХОИС контактом за злоупотребу) да бисте пронашли е-пошту од abuse@, legal@, или compliance@[registrar].com.
3. Потражите тачну УРЛ адресу или ИП адресу наведену у извештају о злоупотреби.
4. Одмах поправите или изолујте означени ресурс:
5. Чак и ако је жалба лажно позитивна (на пример, ваша легитимна корпоративна страница за пријаву на једнократно пријављивање [ССО] је лажно означена као „Мицрософт 365 пхисхинг страница“ од стране АИ скенера), привремено онемогућите или ставите листу дозвољених ИП адреса испред одређене означене путање, ако је могуће, или је могуће снимити ваше легитимне снимке екрана.
6. Ако је датотека коју је отпремио корисник или компромитовани поддомен био заиста злонамеран, одмах избришите датотеку/контејнер, суспендујте налог корисника који злоупотребљава и блокирајте путању на ивици Цлоудфларе/ВАФ.
7. Пошаљите одговор „Излечење злоупотребе извршне власти и ескалација критичне инфраструктуре“:
8. Одговорите директно на пријаву за злоупотребу регистратора (сачувајући тачну [Ticket #...] Субјецт таг тако да је њихов парсер усмерава) И позовите телефонску линију за подршку регистратора 24/7 да бисте замолили надзорника да означи пријаву за злоупотребу као "Производни СааС / Лажно позитивна: Ремедијација је завршена."
9. Укључите ове 4 обавезне тачке доказа у свој писмени одговор:
   1. Потврда тренутног уклањања: „Пријављена УРЛ адреса ([exact URL]) је било неовлашћено отпремање треће стране/угрожено маркетиншко средство и трајно је избрисано на [Timestamp UTC]. Сада враћа ХТТП 404 Not Found / 410 Gone."
   2. Примењена ограда за системску превенцију: „Унели смо правила заштитног зида веб апликација (ВАФ), онемогућили неауторизовано отпремање јавних датотека и ротирали све акредитиве сервера да бисмо спречили понављање.“
   3. Обавештење о непропорционалном утицају на пословање: „Постављање коренског апекс домена yourdomain.com на clientHold је уклонио производну инфраструктуру и корпоративну е-пошту за [Number] легитимни пословни клијенти/запослени."
   4. Захтев за моментално уклањање clientHold: "Молимо уклоните ЕПП clientHold статус укључен yourdomain.com одмах. Обавезујемо се да ћемо одговорити на све будуће пријаве злоупотребе у року од 2 сата без потребе за задржавањем основног домена."
10. Обришите ТТЛ „Негативно кеширање (НКСДОМАИН)“ на јавним ДНС разрешивачима након подизања:
11. Оног тренутка када матичар уклони clientHold, ваш домен је поново у .com роот сервери, али Гоогле јавни ДНС (8.8.8.8), Цлоудфларе ДНС (1.1.1.1), а ОпенДНС може наставити да кешује мртве NXDOMAIN или паркирани одговор у трајању од 15 до 60 минута.
12. Одмах посетите бесплатне алатке за чишћење веб кеша на Гоогле Публиц ДНС Флусх Цацхе (developers.google.com/speed/public-dns/cache) и Цлоудфларе 1.1.1.1 Пурге Цацхе (one.one.one.one/purge-cache/), тип yourdomain.com (и A, AAAA, NS, MX) и кликните на Флусх Цацхе да би се глобални корисници поново повезали у року од 60 секунди.

Фаза 3: Решавање суспензије налога у производном облаку (АВС, Гоогле Цлоуд, Мицрософт Азуре)¶

Када Амазон Веб Сервицес (АВС), Гоогле Цлоуд Платформ (ГЦП) или Мицрософт Азуре суспендују налог или пројекат у облаку, процедура опоравка у потпуности зависи од тога да ли је суспензију покренуо Неуспешно плаћање/Неуспешно плаћање у односу на Поверење и безбедност / Компромитовани акредитиви.

Поређење животних циклуса суспензије добављача у облаку и периода поновне активације¶

Детаљан протокол 1: Опоравак од обуставе наплате у облаку (када се картица одбије или се жица заглави)¶

Зашто добро финансиране компаније бивају погођене обуставом наплате? 1. Кредитна картица у евиденцији достигла је ограничење месечне корпоративне потрошње (нпр. ограничење од 25.000 УСД) због наглог аутоматског скалирања на крају месеца или годишње обнове резервисане инстанце; 2. Картица је припадала напуштеном оснивачу или потпредседнику инжењеринга чију је картицу отказао ХР/финансије; или 3. Банкин аутоматизовани систем за превару блокирао је велику АВС/ГЦП наплату као „сумњиву активност која није присутна на картици“.

Корак по корак 30-минутна контролна листа за поновно активирање наплате¶

1. Пријавите се искључиво као основни власник налога или администратор обрачуна: Стандардне улоге ИАМ програмера/администратора често не могу да приступе закључаном екрану за поновну активацију наплате када је налог суспендован. Користите е-адресу АВС основног корисника (или администратор налога за обрачун ГЦП / администратор Азуре налога).
2. Немојте само кликнути на „Покушај поново“ на истој одбијеној картици пре него што позовете банку: Ако је механизам за преваре ваше банке блокирао АВС наплату од 14.000 УСД, три пута на АВС конзоли кликните на „Покушај поново“ покренуће још три тешка одбијања и закључати начин плаћања. или:
3. Унесите потпуно другачију корпоративну кредитну или дебитну картицу (подела плаћања на две картице ако конзола провајдера дозвољава делимична плаћања); ИЛИ
4. Позовите број телефона на полеђини корпоративне картице прво, нека одељење за комерцијалне преваре у банци очисти блокирање трговца на Amazon Web Services / Google Cloud / Microsoft Azure и подигните ограничење једне трансакције на 24 сата, а тек онда кликните на Понови плаћање у клауд конзоли.
5. Ако ваша компанија плаћа путем фактурисаног преноса / АЦХ (Нет-30 Ентерприсе Аццоунтс) и фактура је каснила 60+ дана:
6. Пошаљите Федвире за исти дан (а не 3-дневни АЦХ) за комплетан доспјели износ, преузмите званичну банковну Потврду о банковној потврди која садржи ИМАД/ОМАД савезни референтни број и приложите тај ПДФ директно уз хитан Факт и подршку за рачун тражећи тренутни приручник док се не-ит-то-**Паи-Промисе одељење трезора помирује жицу.
7. Верификујте стање инстанце након поновне активације (замка „Заустављени ВМ и динамички ИП“):
8. Када АВС, ГЦП или Азуре поново активирају суспендовани налог, неке заустављене виртуелне машине (посебно Азуре Деаллоцатед ВМ-ови и ГЦП Цомпуте Енгине инстанце) НЕ покрећу аутоматски резервне копије самостално, а свака машина која није користила статичну Еластичну ИП / резервисану статичку ИП појавиће се** са јавном ИП адресом**.
9. Одмах проверите сваки регион у ЕЦ2 / Цомпуте Енгине / Азуре ВМ, покрените све заустављене инстанце, проверите да ли су ваши Еластиц Лоад Баланцерс и РДС базе података Available, и проверите да ли је ваш ДНС A записи и даље одговарају вашим активним јавним ИП адресама.

Детаљан протокол 2: Опоравак од безбедности у облаку / Компромитовани кључ / Суспензија поверења и безбедности¶

Ако програмер случајно изврши ан .env фајл који садржи ан AWS_ACCESS_KEY_ID и AWS_SECRET_ACCESS_KEY (или ЈСОН кључ ГЦП сервисног налога) у јавно ГитХуб спремиште, аутоматизовани хакерски ботови извлаче тај кључ у року од 1,5 секунди и окрећу 200 огромних ГПУ инстанци (p4d.24xlarge) у регионима попут ap-east-1 или sa-east-1 за рударење криптовалуте или покретање ДДоС напада. У року од неколико сати, АВС/ГЦП Труст & Сафети открива аномалију и поставља Заштитни безбедносни карантин / суспендовање налога на ваш налог.

Како натерати АВС/ГЦП/Азуре Труст & Сафети да укине безбедносни карантин за мање од 4 сата¶

Тимови за безбедност у облаку прате строгу контролну листу: они ће одбити да поново активирају ваш налог док не докажете да његово поновно активирање неће одмах наставити напад. 1. Проверите сваки регион (укључујући онемогућене/укључене регионе) и избришите компромисни вектор: - Пријавите се на ИАМ конзолу: Деактивирајте и избришите компромитовани ИАМ приступни кључ (и све непознате бацкдоор ИАМ кориснике, улоге или добављаче идентитета које је нападач креирао да би одржао постојаност). - Омогућите Хардвер или виртуелни МФА на роот кориснику и свим ИАМ корисницима. - Отворите АВС Ресоурце Екплорер / Таг Едитор / ЕЦ2 Глобал Виев (проверава се свих 30+ глобалних региона, не само us-east-1) и Укини све неовлашћене ЕЦ2 инстанце, групе за аутоматско скалирање, ЕКС кластере и Ламбда функције које је покренуо нападач. 2. Пошаљите 4-делни извештај о санацији безбедности у случају службене подршке: - Отворите Центар за подршку у својој клауд конзоли и одговорите на отворену Безбедност налога / случај поверења и безбедности са: - 1. Основни узрок: "ИАМ корисник [Name] кључ AKIA... је ненамерно откривен у складишту кода на адреси [Time]." - 2. Опозив акредитива: „Приступни кључ AKIA... и лажни ИАМ корисник [Name] су трајно избрисани, а Роот/ИАМ МФА је примењен." - 3. Чишћење ресурса у свим регионима: „Све неовлашћене ЕЦ2 инстанце у регионима [List Regions] су прекинути." - 4. Захтев за тренутно деблокирање производње + усклађивање обрачуна са компромитованим кључем: „Наше легитимно радно оптерећење у [Your Region] служи [Number] купаца и тренутно је ван мреже. Одмах поништите суспензију налога и тражимо љубазно прилагођавање/кредит за обрачун $[Amount] у лажним рачунским трошковима насталим током неовлашћеног упада." - (Савет: АВС и ГЦП рутински дају једнократно 100% ослобађање од кредита за десетине хиљада долара лажних трошкова крипто-рудања након што попуните њихову званичну контролну листу за отклањање проблема са угроженим налогом.)

Фаза 4: Активирање хитног "Бреак-Гласс" секундарног преласка на грешку домена за 30 минута¶

Ако је ваш примарни домен (yourcompany.com) је закључан под регистром serverHold или сложени правни спор са регистраторима за који ће бити потребно 48 до 72 сата да се реши, немојте седети ван мреже три дана. Сваки технолошки и е-трговински бизнис може да поврати приступ клијентима и имејл запослених у року од 30 до 45 минута користећи Хитни секундарни Миррор домен (yourcompany.co, yourcompany.io, или getyourcompany.com).

Контролна листа за хитно пребацивање секундарног домена од 30 минута¶

1. Региструјте (или активирајте) свој секундарни домен код посебног регистратора: Никада немојте регистровати резервни домен код истог регистра који је управо суспендовао ваш примарни домен. Региструјте се yourcompany-app.com или yourcompany.co код независног регистратора (као што је Цлоудфларе Регистрар, Поркбун или АВС Роуте 53) користећи посебну корпоративну картицу и верификовану е-пошту.
2. Увезите датотеку ваше зоне у Цлоудфларе или Роуте 53: Извезите (или копирајте) свој ДНС A, AAAA, CNAME, и TXT записе са вашег примарног ДНС панела у зонску датотеку новог домена тако app.yourcompany.co и api.yourcompany.co укажите на ваше потпуно исте балансере производног оптерећења.
3. Ажурирајте свој Лоад Баланцер/Ингресс ТЛС сертификат (САН додатак): Додајте *.yourcompany.co и yourcompany.co као Алтернативна имена субјекта (САН) на вашем АВС АЦМ / Лет'с Енцрипт / Цлоудфларе едге ССЛ сертификату и додајте ново име хоста у правила рутирања заглавља Нгинк/Енвои/АЛБ и ЦОРС листе дозвољених.
4. Додајте секундарни домен као верификовани алиас домена у Гоогле Воркспаце или Мицрософт 365:
5. Унутар Гоогле Воркспаце Админ Цонсоле (admin.google.com -> Налог -> Домени -> Управљање доменима -> Додај псеудоним за домен) или Мицрософт 365 Админ Центер (Settings -> Domains -> Add Domain), додај yourcompany.co и залепите верификацију TXT и MX записа у ДНС вашег новог домена.
6. У року од 15 минута, сваки запослени аутоматски добија е-пошту на firstname@yourcompany.co унутар постојећег пријемног сандучета са нултом миграцијом поштанског сандучета.

Фаза 5: Учвршћивање вашег домена и налога у облаку да се ово више никада не понови¶

Када се производња поново покрене, примените ових пет структуралних заштитних механизама у року од 48 сати:

1. Примени закључавање регистра (serverDeleteProhibited / serverUpdateProhibited / serverTransferProhibited): За критичне производне домене, надоградите свој домен на Регистри Лоцк (који нуде Цлоудфларе, МаркМонитор, ЦСЦ Цорпорате Домаинс и главни регистратори), што захтева криптографску верификацију ван опсега са више особа пре него што сервери имена или статуси домена икада могу да буду промењени.
2. Никада не хостујте кориснички генерисани садржај (УГЦ) или маркетиншке везе на свом производном Апек домену: Увек служите отпремања корисника, ПДФ-ове клијената и везе за праћење одлазне е-поште са потпуно одвојеног заштићеног домена (на пример, yourcompany-usercontent.com уместо да yourcompany.com). На тај начин, ако корисник отпреми злонамерну датотеку која покреће аутоматизовани бот за злоупотребу регистратора, означен је само домен садржаја за једнократну употребу, а никада ваша основна производна апликација или корпоративна е-пошта.
3. Конфигуришите двоструке методе плаћања + АЦХ резервну копију + Упозорења о аномалијама наплате у облаку: Додајте најмање две независне кредитне картице из две различите банке плус АЦХ банковни рачун са директним задуживањем у АВС, ГЦП, Азуре и вашем регистратору домена и омогућите АВС Аномалије трошкова ГЦП-а за откривање буџета/Детекција страницеД дневни пораст потрошње за више од 25 процената.
4. Подешавање регистратора заснованог на улози и корена е-поште у облаку на независном секундарном домену: Никада не постављајте admin@yourcompany.com као имејл за опоравак yourcompany.com. Користите наменско, хардверски заштићено ИубиКеи поштанско сандуче на независном административном домену или закупцу идентитета предузећа тако да увек можете да примате е-поруке за верификацију и подршку чак и када ваш примарни домен не ради.

Регионални бројеви за хитне случајеве и протоколи агенција¶

Често постављана питања¶

Ако АВС, Гоогле Цлоуд или Азуре суспендују наш налог због неплаћања или злоупотребе, да ли се наше производне базе података и С3 сегменти одмах бришу?¶

Не. Ни АВС, ГЦП, ни Мицрософт Азуре не бришу ваше податке првог дана суспензије. Када је налог суспендован, ваше виртуелне машине су заустављене и јавни приступ вашим складиштима и балансаторима оптерећења је блокиран, **али 100 процената ваших ЕБС волумена, РДС база података, С3 објеката и снимака остаје сачувано у хладном складишту најмање 30 дана** (а у АВС-у, налози остају надокнадиви током додатних 60 дана након губитка од 90 дана). Када платите заостали износ или решите тикет за поверење и безбедност, ваше тачно производно окружење се враћа нетакнуто без потребе за поновном израдом из резервних копија.

Зашто је наш домен изненада престао да се решава са а clientHold статус када наша обнова домена не траје још 8 месеци?¶

Када домен који је плаћен и који је далеко од његовог истека изненада уђе **`clientHold`**, постоје само два узрока: (1) **ИЦАНН 15-дневна ВХОИС неуспешна верификација контакта** (неко је ажурирао име Регистранта или адресу е-поште, или је пренео домен и није успео да кликне на обавезну везу за верификацију послату е-поштом Регистранту у року од 15 дана), или (2) **Злоупотреба регистратора / пхисхинг** (неко је пријавио вашу аутоматску претњу у домену злонамерног софтвера) тим за усаглашеност регистратора). Пријавите се на портал свог регистратора одмах: ИЦАНН верификационо задржавање се брише у року од 15 минута од клика на линк за поновно слање, док задржавање злоупотребе захтева одговор на регистраторову потврду о усклађености.

Зашто је наш @ourcompany.com е-пошта такође одбија када је само наша веб локација пријављена за лажно позитивну везу за „пецање“?¶

Када регистратор домена постави ЕПП **`clientHold`** на вашем основном домену (`ourcompany.com`), регистар уклања **целу делегацију домена (све `NS` записи)** из глобалног `.com` роот сервери. Зато што светски сервери поште више не могу да траже ваш домен `NS` или `MX` евиденције, сваку долазну е-пошту на `@ourcompany.com` не успе са грешком при тражењу ДНС-а, чак и ако је ваша е-пошта одвојено хостована на Гоогле Воркспаце-у или Мицрософт 365. Због тога увек морате да комуницирате са својим регистратором ван опсега `@gmail.com` или адресу секундарног домена током а `clientHold` испад.

Како да дођемо до човека на АВС, ГЦП или регистратору домена ако имамо само бесплатни ниво подршке „Основни“?¶

Чак и на нивоу основне подршке од 0 УСД, **АВС, ГЦП и Азуре омогућавају Роот корисницима суспендованих налога да бесплатно отворе случајеве подршке „Налог и обрачун“ са високим приоритетом**, а у АВС центру за подршку можете да изаберете **„Телефон“** као метод контакта тако да стручњак за АВС налог и обрачун директно позове ваш телефон у року од неколико минута. Ако решавате хитан прекид производње, такође можете да надоградите свој АВС налог на лицу места унутар конзоле на ниво **Пословна подршка (минимум 100 УСД месечно)** или **Ентерприсе Он-Рамп** да бисте одмах откључали 15-минутни 24/7 ливе технички разговор са инжењером и ескалацију телефоном.

Шта ако лажни запосленик или бивши програмер држи пријаву регистратора домена или АВС Роот налог и одбије да га преда?¶

Ако бивши запослени, слободна агенција или лажни суоснивач контролише налог регистратора или роот акредитиве у облаку и закључа компанију, третирајте то као тренутну кризу корпоративног управљања и инсајдерске лоцкоут кризе. Сваки велики регистратор домена и провајдер у облаку има формални **Процес опоравка корпоративног налога / спора са регистрантима** где правно пословно лице може да поднесе свој **чланак о оснивању, ИРС ЕИН писмо, регистрацију корпоративног жига и историјске изјаве о наплати банке/кредитне картице** које доказује да је компанија платила за домен или клауд контролу назад на административну канцеларију за управљање закупцу корпорације за ауторску канцеларију. Погледајте наш водич на [партнерски спор, одлив суоснивача из банке и корпоративни лоцкоут](partnership-dispute-rogue-cofounder-bank-drain-and-corporate-lockout.md).

Колико дуго је ДНС-у потребно да се врати глобално након што регистратор уклони clientHold?¶

Када регистратор поднесе ЕПП команду за уклањање `clientHold`, регистар највишег нивоа (као што је Верисигн фор `.com`) ажурира сервере роот зоне у року од **3 до 15 минута**. Већина корисника интернета ће моћи поново да дође до ваше веб локације у року од 15 до 30 минута, а то можете убрзати до **мање од 2 минута** за већину глобалног саобраћаја тако што ћете ручно очистити унос негативног кеша вашег домена на јавним веб обрасцима за **Гоогле јавни ДНС (`8.8.8.8`)** и **Цлоудфларе ДНС (`1.1.1.1`)**.

Повезани водичи¶

• План континуитета пословања и опоравак од катастрофе
• Пословни рансомваре и пробој сервера
• Партнерски спор, одлив суоснивача из банке и корпоративни лоцкоут
• Прекид на продајном месту (ПОС), прекид интернета и офлајн обрада кредитних картица

Извори и службена упутства¶

• Интернет корпорација за додељена имена и бројеве (ИЦАНН): Споразум о акредитацији регистра из 2013. (РАА) Спецификација програма Вхоис прецизности (15-дневни верификациони мандат), Прошириви протокол за обезбеђивање (ЕПП) статусни кодови (clientHold, serverHold, redemptionPeriod) и Политика опоравка регистрације (ЕРРП).
• Званична документација Амазон Веб Сервицес (АВС): Обустава налога, поновно успостављање и животни циклус задржавања података након затварања (30-дневна суспензија / 60-дневни период након затварања) и АВС компромитован ИАМ протокол за поправку акредитива.
• Гоогле Цлоуд Платформ (ГЦП) и званична документација Мицрософт Азуре: Опоравак од кашњења у наплати у облаку, радни токови жалбе на поверење и безбедност и делоциране процедуре поновног активирања Азуре претплате.
• Агенција за сајбер безбедност и безбедност инфраструктуре (ЦИСА, Сједињене Америчке Државе) и Национални центар за сајбер безбедност (НЦСЦ, Уједињено Краљевство): Референтна техничка архитектура безбедности у облаку, примена МФА на роот налогу и најбоље праксе закључавања регистра домена.
• Национални институт за стандарде и технологију (НИСТ, Сједињене Државе): НИСТ СП 800-61 Рев. 2 (Водич за руковање инцидентима у области безбедности рачунара) и НИСТ СП 800-53 (ДНС интегритет и стандарди контроле приступа у облаку).