Skip to content

Produksyon nga Dampog nga Account (AWS / GCP / Azure) o Domain nga Ginpindo: Dali nga Pagdugang ug Kapakyasan

An mga numero han emerhensya magkaiba-iba ha tagsa nga nasud .. Ini nga pakli nagamit han 911, an numero para han Estados Unidos ngan Canada. Damu nga iba nga nasud an nagamit hin 112, 999, o iba nga numero. Bilnga an numero para ha iyo nasud ..

Pagmata ngadto sa libo-libo nga mga pahimatngon sa PagerDuty ug mga tawag sa customer tungod kay ang imong tibuok nga kompanya sa produksyon nga website, SaaS nga aplikasyon, API, ug corporate . @yourcompany.com email in dungan nga nawara ha internet (diri tungod hin code bug, kundi tungod kay an imo domain registrar nagbutang hin usa nga clientHold suspension sa imong panguna nga domain o AWS, Google Cloud (GCP), o Microsoft Azure nagpaundang sa imong produksyon nga dampog nga saop) usa ka existential operational emergency. Kada adlaw, an mga negosyo nga may ganansya nag-aantos hin bug-os nga pagparong tungod kay natapos an corporate credit card han usa nga empleyado hadto, usa nga automated anti-phishing bot an sayop nga nag-flag hin usa nga PDF nga igin-upload han gumaramit ha usa nga balde nga S3, usa nga diri-beripikado nga ICANN WHOIS registrant email an nag-bounced katapos hin 15 ka adlaw, o usa nga waray-pag-awas nga I. nahipakdol an panlimbong nga sirkito han usa nga paratagana hin dampog.

Kun an imo suspendido nga domain o imprastraktura han dampog nasuporta han life-critical healthcare telemetry, emergency dispatch, o mga sistema han katalwasan han pampubliko nga utility, dayon nga i-aktibo an mga lokal nga on-premises failovers ngan pahibarua an mga serbisyo pan-emerhensya kon an katalwasan han publiko naapektuhan (tawag ha 911 ha Estados Unidos2 and Canada,9111). kitaa an ngatanan mga numero han emerhensya). Para han magkatugbang nga mga krisis ha negosyo nga teknikal ngan operasyonal, kitaa an . plano han pagpadayon han negosyo ngan pagbawi ha kalamidad ., negosyo ransomware ngan paglapas han server, ngan POS ngan pag-ubos han internet.

Buhata ini yana .

  1. Padalagan hin 10-segundo whois ngan dig +trace pagbiling tikang ha usa nga terminal basi hibaroan kon an imo Ngaran han Domain (clientHold) o an imo Dampog Hosting Account (AWS / GCP / Azure) amo an aktuwal nga linmusad. Ayaw gud pag-usik hin 45 ka minutos ha pag-debug han mga kumpol han Kubernetes o mga balanse han karga han dampog kon an registrar han domain nag-hijack han imo mga nameservers. Dalagan . whois yourdomain.com | grep -i "status": kun makita mo ** .clientHold**, serverHold, redemptionPeriod, o mga servedor han ngaran nga ginbag-o ngadto ha . sedoparking.com / verification-hold.suspended-domain.com, an imo mga server ha dampog in nagdadalagan pa hin maupay, ngan an pagparong in 100 porsyento ha Lebel han Domain Registrar.
  2. Ibalhin an imo komunikasyon ha emerhensya nga panhitabo ha imo panguna nga @yourcompany.com email dayon. Kon an imo panguna nga domain gin-undang o iginbutang ha . clientHold, tanan nga nasulod nga MX nga email ha . @yourcompany.com mga bounces, lakip sa mga email nga may-pag-reset nga password, mga kodigo sa pag-verify sa 2FA, ug mga tiket sa pagbaton gikan sa imo registrar sa domain ug AWS Trust & Safety. Susiha dayon kon an imo rehistro o dampog nga ugat nga kuwenta nahigot ha usa nga . @yourcompany.com adres han email; kon oo, paghatag hin gawas-ha-banda . @gmail.com o ikaduha nga adres han domain ha kada tiket han suporta ngan tawag ha telepono.
  3. Kun an imo domain naka clientHold tungod hin waray beripikasyon nga ICANN WHOIS nga email (an 15-ka-Adlaw nga Lagda), i-klik an sumpay han pag-verify o bag-oha an Email han Registrant ha portal han registrar. Under of the ICANN 2013 Registrar Accreditation Agreement (RAA) Whois Accuracy Specification, kon an Registrant nga sumpay nga may pagkontak ha email fails1. domain pagpalit, pagbalhin, o pag-update han pakigsumpayan, an pararehistro legal nga napipiritan ha pagbutang han domain ha . clientHold (pagparada sa DNS). An pagpadara utro ngan pag-klik hito nga usa nga sumpay han email nagkukuha . clientHold ha sakob han 15 ngadto ha 60 minutos.
  4. **Kon an imo domain gin-undang han Registrar nga "Pag-abuso / Pagsarig & Katalwasan" para han gin-aalegar nga pag-abuso hin pag-abuso, malware, o pag-abuso han marka han negosyo, AYAW la pagbaton ha pila han tiket han generic nga pag-abuso. Dayon: (a) kuhaa o ibulag an partikular nga nakakasakit nga URL / gumaramit nga pag-upload nga gin-unabi ha reklamo, (b) isumiter an **Pamatuod han Pagtambal han Pag-abuso + Buwa-nga-Positibo nga Pag-uswag ** pinaagi han lamesa han pag-abuso han live nga telepono / chat han pararehistro, ngan © pag-ipit hin kadagmitan nga Buhata Panguna nga Error (yourcompany.co o . yourcompany-app.com) salit an mga kustomer ngan mga kliyente han API makakapadayon ha pagtrabaho samtang an DNS nagsasarang.
  5. **Kon an AWS, GCP, o Azure nag-undang han imo produksyon nga dampog nga kuwenta para han Kapakyasan ha Pagsingil, bayad an naglabay nga balanse gamit an ikaduha nga kard han bangko O alambre / ACH ngan abrihi an Tiket han Pag-aktibo utro han Pagsingil ha Lebel han Ugat. magtipig hin 100 porsyento han imo mga tomo han EBS, mga database han RDS, ngan mga balde han S3 nga waray maruba ha nagyelo nga kahimtang ha sulod hin 30 ngadto ha 90 ka adlaw antes permanente nga papason. An pagbayad han sobra nga balanse ha Root Billing Console in nag-aaghat hin awtomatiko nga pag-aktibo utro ha sakob hin 15 minutos ngadto ha 4 ka oras.
  6. **Kon an AWS, GCP, o Azure nag-undang han imo kuwenta tungod hin "Kinakarawat nga Patakaran ha Paggamit (AUP) / Pagsarig & Katalwasan / Ginkompromiso nga Yawi han IAM" nga pagtalapas, i-ikot dayon an ngatanan nga mga yawi han IAM ngan batona an eksakto nga ID han Kaso ha Sentro han Suporta han Gamot. an kahuyangan in sarado: buraa an nagtagas nga yawi han pag-access, tapuson an bisan ano nga rogue nga mga instansya han pagmina han EC2 / Compute Engine, pagpaandar han MFA ha gumaramit han Root, ngan igdugtong an halipot nga ** Report han Gamot & Pag-ayad ** ha opisyal nga kaso han pagsuporta han Pagsarig & Katalwasan.

Danger

Ayaw gud igbalewaray an AWS, GCP, o Azure nga pag-undang nga lumabay han ** 30-ka-adlaw nga bintana han grasya katapos han pag-undang **, ngan ayaw gud tuguti an usa nga natapos nga domain nga lumabay han ** 30-ka-adlaw nga Panahon han Grasya nga Awto-nga-Bag-o ** ngadto ha ** Panahon han Grasya han Pagtubos ** o ** Naghuhulat nga Pagpara **. Ha AWS, ha oras nga an usa nga kuwenta in gin-undang na tungod han diri pagbayad o pag-abuso ha sulod hin 30 ka adlaw, ini in nasulod ha Ginsarado nga estado, ngan katapos han 90 ka adlaw nga kabug-usan (60 ka adlaw katapos han pagsara), an ngatanan nga mga balde han S3, mga database han produksyon han RDS, ngan mga snapshot han EC2 in **permanente nga waray katapusan ngan waray katapusan. Para han mga domain, ha oras nga an usa nga domain nga natapos na in umagi han 30-ka-adlaw nga panahon han grasya ngan 30-ka-adlaw nga Panahon han Pagtubos ngadto han 5-ka-adlaw nga . pendingDelete bintana, diri ini mababag-o ha bisan ano nga presyo ngan pag-i-snipe dayon han mga bot nga nagdadakop hin mga turo ha milisegundo nga mahulog ini.

Puno han desisyon: Pag-usisa ngan pagsulbad hin usa nga domain han produksyon o pag-undang han dampog .

flowchart TD
    Start["KABUG-OSAN NGA PRODUKSYON: Website, API, & Email han Korporasyon Ubos"] --> Diag["Pagdalagan hin 10-Ikaduha nga Terminal nga Pagdayagnos: hin-o an imo domain.com NGAN pag-ukab + pagsubay han imodomain.com"]

    Diag -->|"An WHOIS nagpapakita han kliyente nga Pag-undong, Server nga Pag-undong, Panahon han pagtubos, o nakaparada nga NS ."| DomainCrisis{"Ano an hinungdan han suspension han Domain Registrar?"}

    DomainCrisis -->|"1. ICANN 15-Adlaw nga WHOIS Email nga Pagpamatuod nga Kapakyasan"| ICANNFix["Pag-log in Registrar -> Ipadara utro an Email han Pag-usisa han RAA (o ig-update an Registrant ngadto ha nagtatrabaho nga Gmail) -> I-klik an sumpay -> Mabuhi ha 15 ngadto ha 60 min"]
    DomainCrisis -->|"2. Natapos nga Domain / Pakyas nga Awtomatiko nga Pagbag-o han Kard han Utang"| RenewFix["Bayad hin bayad ha pagbag-o (dugang $ 80- $ 250 nga Bayad ha Pagtubos kon 30 + ka adlaw nga naglabay an pagtapos) -> Ibalik an orihinal nga pasadya nga mga Nameserver -> Paghugas han Pampubliko nga DNS"]
    DomainCrisis -->|"3. Pag-abuso han Registrar / Pag-ipit / Pag-undang han Malware"| AbuseFix["1. Kuhaa an ginbandera nga URL/fayl ha server 2. Pagfile hin Buwa-Positibo / Gintadong nga Pamatuod ha Rehistrador nga Pagsarig & Katalwasan 3. Pag-aktibo han Ikaduha nga Domain han Kapakyasan"]

    Diag -->|"An DNS han dominion nagsusulbad hin maopay, kondi an mga IP han Dampog / Konsola nagbalik han Kuwenta nga Gin-undang"| CloudCrisis{"Kay ano nga gin-undang han AWS / GCP / Azure an Nag-aarkila han Dampog?"}

    CloudCrisis -->|"1. Kapakyasan sa Pagsingil (Natapos nga Kard / Bangko ACH Pagsalikway / Limit nga Pag-igo)"| CloudBill["1. Pag-log in komo Gumagamit han Ugat / Admin han Pagsingil 2. Pagdugang hin bag-o nga kredito nga kard o backup nga kard & i-klik an 'Pagsari Utro nga Pagbayad' 3. Abrihi an Kaso han Suporta han Pag-aktibo han Pagsingil"]
    CloudCrisis -->|"2. Ginkompromiso nga IAM Yawi / Rogue Crypto-Mining Gastos Spike ."| CloudSec["1. Pag-ikot/Para han nagtagas nga mga Yawi han Pag-access han IAM 2. Pagtapos han mga panhitabo nga rogue & pagpaandar han MFA nga Gamot 3. Pagbaton ha Kaso han Pagsarig & Katalwasan + paghangyo han Paggasto hin Pag-iwas"]
    CloudCrisis -->|"3. Ikatulo nga Partido nga Phishing / DMCA / AUP Pag-abuso nga Bandera sa S3 / VM"| CloudAUP["1. Ibulag o tangtangon an ginbandera nga S3 nga butang / VM IP 2. Baton ha AWS / GCP Pagsarig & Katalwasan nga Kaso nga ID nga may WAF / Pagkarga hin mga barandilya"]

Hugna 1: An 3-ka-minuto nga forensiko nga pag-eksamin (Ini ba an Rehistrador han Domain, DNS, o an Taghatag han Dampog?)

Kon an imo aplikasyon ha produksyon magsisirom ngan an mga empleyado magsinggit nga "an ngatanan naubos, bisan an amon email," ayaw pagbanabana. Padalagan ini nga tulo nga mga sugo tikang ha bisan ano nga terminal han laptop (macOS, Linux, o Windows WSL/PowerShell) basi itudlok an eksakto nga layer nga nagsuspender ha imo.

1. Sugo 1: Susiha ang mga kodigo sa kahimtang sa ICANN (EPP)

Pagdalagan: 

whois yourdomain.com | grep -E -i "Status|Name Server|Expiry"
Kitaa an Kahimtang han Domain (EPP Status Code) nga iginbalik han rehistro:

Kodigo han Kahimtang han ICANN EPP Kon Ano an Kahulogan Hito . Hin-o an Nagbutang han Kandado & Kun Mationan-o Kadagmit Mo Ini Ma-alsa
ok o . clientTransferProhibited Normal / Aktibo. An imo domain DIRI gin-undang ha lebel han rehistro o rehistro. An pag-undang aada ha sulod han imo DNS nga tagahatag hin pag-host (pananglitan, Dampog / Ruta53) o an imo Dampog nga Pagkuwenta nga Kuwenta (AWS / GCP / Azure).
clientHold Registrar Suspension. An imo domain registrar (GoDaddy, Namecheap, Tucows, Google/Squarespace, Gandi, Network Solutions) nagtanggal han imo domain tikang han global root zone file salit waray ini pagsulbad bisan diin ha Kalibutan. Ginbutang han iyong Domain Registrar tungod han: (1) waray beripikado nga email han ICANN WHOIS, (2) napakyas nga pagbayad han pagbag-o, o (3) reklamo han Pag-abuso/Phishing. Nag-aalsa ha sulod hin 15 ngadto ha 60 ka minuto ha oras nga an pararehistro maglimpyo han pag-undong, dugang an TTL nga pag-flush han cache.
serverHold Pagsuspensyon han Rehistro / Korte / Hataas nga Lebel han Operator. An Rehistro han TLD mismo (Pagpirma para han 2019). .com, PIR para han . .org, Ginnominado para han 2019 . .uk, CIRA para han 2019 . .ca) in nag-undang han domain ha bug-os nga internet. Ginbutang han an Top-Level Rehistry (kasagaran tungod hin sugo han korte, pag-agaw han pagpatuman han balaud, dispute han UDRP, o grabe nga botnet/malware command-and-control nga paglista han usa nga tinapuran nga notifier sugad han Spamhaus/SURBL). Nagkikinahanglan hin pag-uswag ngadto han pareho nga grupo han Rehistro nga Legal/Pag-abuso ngan han Operator han Rehistro.
autoRenewPeriod (upod an Ginbag-o nga mga Server han Ngaran) An imo domain natapos 1 ngadto ha 30 ka adlaw an nakalabay; gintipigan ini han pararehistro nga buhi ilarom han panahon han grasya pero ginbalyoan an imo mga server han ngaran han produksyon ngadto han ira kalugaringon nga mga server han paradahan han paghimo hin kwarta (e.g., ns1.renewyourname.net). Bayad ang standard nga tinuig nga bayad sa pagbag-o ($12 ngadto sa $40) sa sulod sa dashboard sa registrar ug ig-verify nga ang imong orihinal nga mga nameserver sa produksyon (e.g., Cloudflare o Route53) nabalik.
redemptionPeriod An imo domain natapos 30 ngadto ha 60 ka adlaw an nakalabay ngan ginpara na ha lebel han rehistrador, nga nalingkod ha 30-ka-adlaw nga Panahon han Grasya han Pagtubos han Rehistro ugsa han paghulog ha publiko. Tawag dayon an imo pararehistro ngan bayari an Bayad han Pagpahiuli han Pagtubos ($80 ngadto ha $250) dugang an 1-ka-tuig nga bayad han pagbag-o. Ayaw paghulat, kay katapos hin 30 ka adlaw ha 2019. redemptionPeriod, nasulod ito ha diri-mababawi nga 5-ka-adlaw . pendingDelete hugna.

Hugna 2: Pagsolbar hin pagsuspinde han Rehistrador han Domain (clientHold / Pag-abuso / ICANN Kandado)

Kun an imo . whois tseke nagpapahayag clientHold o mga nakaparada nga mga nameserver, sunda an eksakto nga agianan han pagbawi ha ubos.

Track A: Pag-alsa sa usa ka ICANN WHOIS Email nga Pag-usisa sa Pag-undang (15-Minutos nga Pag-ayad)

Ilarom han ICANN 2013 RAA Whois Accuracy Program, ha kada pagrehistro mo hin bag-o nga domain, pagbalhin hin domain, o pagbag-o han Una nga Ngaran han Nagrehistro, Kataposan nga Ngaran, o Adres han E-mail, an pararehistro nagpapadara hin obligado nga email nga may titulo nga **"INIMDIATY VERIFICATION.com required for your domain 1. Pagsulod ha imo domain registrar control panel. Usa nga masanag nga pula nga bandera ha igbaw han iskrin an magsusumat: "Ini nga domain in gin-undang samtang naghuhulat han pag-usisa han pakigsumpayan han ICANN." 2. An Dakop-22 nga Lit-ag: Kun an Email han Rehistro ha file amo an admin@yourdomain.com, diri mo makakarawat an email han pag-verify tungod kay . yourdomain.com ha pagkayana in suspendido. 3. An Pag-ayad: Ha sulod han mga setting han Domain Kontak / WHOIS han pararehistro, bag-oha an Adres han E-mail han Rehistrador ngadto hin usa nga nagtatrabaho nga adres ha gawas (sugad hin usa nga @gmail.com adres nga imo ginkukontrol), ig-save an pagbag-o, i-klik "Pagpadara Utro nga Email han Pagpamatud-i," abrihi an inbox han Gmail, ngan i-klik an sumpay han pagkumpirma. 4. An awtomatiko nga API han pararehistro nagpapadara dayon hin EPP . update sugo pagkuha . clientHold tikang ha sona han ugat han Verisign/Rehistro ha sakob han 5 ngadto ha 20 ka minuto.

Track B: Pag-alsa hin Registrar nga "Pag-abuso / Phishing / Malware / AUP" nga Pagsuspenso

Karon, ang mga mayor nga domain registrars (Namecheap, GoDaddy, Tucows / Enom / OpenSRS, Porkbun, Cloudflare Registrar, Squarespace Domains) nagsubscribe sa mga automated threat-intelligence feeds (Netcraft, PhishTank, Spamhaus, Google Safe Browsing, AbuseIPDB). Kon usa ka hacker magkompromiso sa usa ka plugin sa WordPress sa usa ka nalimtan nga subdomain sa pamaligya (promo.yourdomain.com), o kon an usa nga gumaramit nag-ukarga hin peke nga pag-log PDF ha balde han sulod han gumaramit han imo SaaS app (cdn.yourdomain.com/uploads/invoice.pdf), an usa nga awtomatiko nga bot nagpapadara hin Pahibaro han Pagkuha han Tier-1 nga Phishing ngadto han imo pararehistro, ngan an usa nga kontratista han pagsunod ha kadagatan nagbubutang han imo bug-os nga domain nga ugat (yourdomain.com) ha clientHold.

Lakang-ha-pitad nga pag-uswag basi makuha an . clientHold gin-alsa ha mga oras imbes nga mga adlaw .

  1. Pamilnga an Eksakto nga ID han Tiket han Pag-abuso ngan Ginbandera nga URL:
  2. Susiha an kahon han email nga may kalabutan ha imo asoy han pagrehistro (ngan an kontak han Pag-abuso han WHOIS) para hin email tikang ha . abuse@, legal@, o . compliance@[registrar].com.
  3. Pamilnga an eksakto nga URL o IP adres nga gin-unabi ha report han pag-abuso.
  4. Pag-ayad o Pagbulag Dayon han Ginbandera nga Rekurso:
  5. Bisan kon an reklamo usa nga sayop nga positibo (pananglitan, an imo kalugaringon nga lehitimo nga korporasyon Single Sign-On [SSO] nga pakli han pagsulod ginbutang hin buwa nga "Microsoft 365 phishing page" pinaagi hin usa nga AI scanner), **temporaryo nga ig-disable o ibutang an IP allowlist ha atubangan han espisipiko nga paghatag hin bandera nga dalan o ginpamatuod nga portal han empleyado.
  6. Kun an usa nga file nga ginkarga han gumaramit o ginkompromiso nga subdomain in tinuod nga maraot, paraa dayon an file/sudlan, suspendiha an account han abusado nga gumaramit, ngan pugngi an dalan ha imo Cloudflare/WAF edge.
  7. Ipadara an "Ehekutibo nga Pag-abuso nga Pagtambal & Kritikal nga Pag-uswag han Imprastraktura" nga Baton:
  8. Direkta nga baton an Tiket han Pag-abuso han pararehistro (pagtipig han eksakto nga [Ticket #...] tag han hilisgutan salit gin-aagian ini han ira parser) ** NGAN ** tawag ha 24/7 nga linya han suporta han telepono han pararehistro ha paghangyo hin usa nga superbisor nga ig-flag an Tiket han Pag-abuso sugad nga ** "SaaS han Produksyon / Buwa nga Positibo: Kumpleto na an Pag-ayad."**
  9. Ilakip ini nga 4 nga obligado nga mga punto han pamatuod ha imo sinurat nga baton:
    1. Pagkumpirma han Dayon nga Pagkuha: "An nahisumat nga URL ([exact URL]) usa nga diri awtorisado nga pag-alga hin ikatulo nga partido / ginkompromiso nga panag-iya ha pagpamaligya ngan permanente nga ginpara ha . [Timestamp UTC]. Nabalik na ini yana hin HTTP . 404 Not Found / 410 Gone."
    2. Gipatuman an Mga Bantay ha Paglikay han Sistema: "Nagbutang kami hin mga patakaran han Web Application Firewall (WAF), gin-aktibo an diri-pamatuod nga mga pampubliko nga mga file, ngan gin-ipit an ngatanan nga mga kredensyal han server basi malikyan an pagbalik."
    3. Diri Katugbang nga Epekto ha Negosyo nga Pahibaro: "Pagbutang han domain han ugat nga pungkay yourdomain.com ha clientHold nagkuha han imprastraktura han produksyon ngan email han korporasyon para han 2019. [Number] lehitimo nga mga kustomer/empleyado sa negosyo."
    4. Paghangyo hin Dayon nga Pagtanggal han clientHold: "Alayon pagkuha han EPP clientHold kahimtang ha yourdomain.com dayon. Nagkokomiter kami nga bumaton ha bisan ano nga tidaraon nga mga report hin pag-abuso ha sakob hin 2 ka oras nga diri nagkikinahanglan hin pag-undong han gamot-domain."
  10. ** Limpyohi an "Negatibo nga Pag-cache (NXDOMAIN)" TTL ha Mga Pagsulbad han Pampubliko nga DNS ha Kausa nga Gin-alsa: **
  11. Ha takna nga ginkukuha han pararehistro . clientHold, an imo domain in balik ha . .com mga server nga ugat, ** kundi ** Google Pampubliko nga DNS (8.8.8.8), DNS nga Dampog (1.1.1.1), ngan an OpenDNS mahimo magpadayon ha pag-cache han mga patay . NXDOMAIN o nakaparada nga baton ha sulod hin 15 ngadto ha 60 ka minuto.
  12. Bisitaha dayon an libre nga mga gamit ha pag-ihaw han web nga cache ha Google Pampubliko nga DNS Pag-ihaw nga Cache (developers.google.com/speed/public-dns/cache) ug ** Pag-agaw han Dampog 1.1.1.1 Paglimpyo han Cache ** (one.one.one.one/purge-cache/), klase . yourdomain.com (ngan A, AAAA, NS, MX), ngan i-klik an Pag-flush han Cache basi an mga gumaramit han bug-os nga kalibutan makasumpay utro ha sulod hin 60 ka segundo.

Hugna 3: Pagsulbad sa usa ka Produksyon Dampog nga Account nga suspension (AWS, Google Dampog, Microsoft Azure)

Kon an Amazon Web Services (AWS), Google Cloud Platform (GCP), o Microsoft Azure nag-uundang hin usa nga dampog nga asoy o proyekto, an pamaagi han pagbawi nadepende hin bug-os kon an pag-undang gin-aghat han ** Pagsingil / Kapakyasan ha Pagbayad ** kumpara ha ** Pagsarig & Katalwasan / Ginkompromiso nga mga Kredensyal **.

Pagtanding han mga siklo han kinabuhi han pag-undang han tagahatag han dampog ngan mga bintana han pag-aktibo utro

Taghatag hin dampog Ano an Nahitatabo ha Adlaw 1 han Pagsuspenso Bintana han Grasya Antes han Permanente nga Pagbungkag han Datos Pinakamalaksi nga Opisyal nga Dalan han Pag-aktibo Utro
** Mga Serbisyo han Web han Amazon (AWS)** An pag-access han konsola in ginpupugngan la ha mga pahina han Pagsingil & Pagdumara han Gastos ngan Sentro han Suporta. An pagdalagan han mga panhitabo han EC2 ngan mga datos han RDS gin-undang/ginyelo; S3 balde balik . 403 AccessDenied / AccountProblem. Adlaw 1 ngadto ha 30 (Gin-undang): 100% han mga rekurso ngan datos in nagpapabilin nga waray maruba ngan mabawi.
Adlaw 31 ngadto ha 90 (Sarado): Sarado an kuwenta; pwede pa gihapon abrihan utro ha sakob han 60-ka-adlaw nga bintana katapos han pagsara.
Adlaw 90+: An ngatanan nga datos permanente nga ginpapara.		 Pagbayad: Pag-log in komo AWS nga Ugat nga Gumagamit, pagdugang hin balido nga kredito nga kard o pagbayad hin mga sobra nga mga invoice ha Mga Pagbayad nga Angay nga tab; awtomatiko nga nag-aaktibo utro ha sulod hin 15 ngadto ha 60 ka minuto.
Pag-abuso/Seguridad: Batuna an abrido nga kaso ha Sentro han Suporta han AWS tikang han Gumagamit han Ugat ngan paghangyo hin pagtawag ha telepono ha kaso.
** Plataporma han Google nga Dampog (GCP)** An Kuwenta han Pagsingil ha Dampog in gin-undang (Delinquent o . Closed), o an partikular nga ** Proyekto han GCP ** gin-undang han Google Dampog nga Pagsarig & Katalwasan (Project Suspended). Gin-undang an mga VM han Makina han Pagkuwenta (STOPPED). Tubtob 30 ka adlaw katapos han pag-undang han pagsingil o pahibaro han pagtapos han proyekto antes han nakatalaan nga awtomatiko nga pagkolekta hin basura nagpupurga han mga disk nga nagpapadayon ngan mga panhitabo han Cloud SQL. Pagsingil: Abrihi an Pagsingil ha Dampog -> Pagkita han Pagbayad, i-update an panguna nga pamaagi han pagbayad, i-klik an Paghimo hin Pagbayad, ngan beripikaha nga an Pagsingil nga Kuwenta in Nasumpay pa gihapon ha imo aktibo nga mga Proyekto han GCP.
** Pagsarig & Katalwasan:** Abrihi Google Cloud Console -> Icon han Pahibaro han Kampana / Pahibaro han Pagsunod ngan i-klik an ** Pag-apelar** ha eksakto nga ID han Proyekto.
** Mga Mikrosoft Azure ** An ** Pagsuskriber han Azure ** nasulod Disabled estado. An ngatanan nga VM han Azure amo an Stopped (Deallocated) (pagpagawas hin diri-nag-iiha nga dinamiko nga mga IP han publiko), an mga kuwenta han pagtipig nagigin basahon la / diri maaabot. 30 ngadto ha 90 ka adlaw ha Disabled estado ugsa ang suskrisyon permanente nga mapara upod sa tanan nga gindudumara nga mga disk, mga datos nga Azure SQL, ug mga Susi nga Vaults. Pagsulod ha ** Pultal han Azure (portal.azure.com) -> Mga Suskrisyon -> Pilia an Baldado nga Suskrisyon -> I-klik an "Pag-aktibo utro"** katapos han pag-areglo han naglabay nga panahon nga invoice pinaagi hin kard o alambre; Tigamni: Kinahanglan mano-mano nga ig-klik Start ha imo mga gin-alokar nga mga VM han Azure katapos han pag-aktibo utro han suskripsyon.

Detalyado nga Protokol 1: Pagbawi tikang ha Pag-undang han Pagsingil ha Dampog (Kon an Kard Nag-uubos o Nadukot an Alambre)

Kay ano nga an mga kompanya nga may-ada maopay nga pondo naigo hin mga suspensyon ha pagsingil? 1. An kredito nga kard nga aada ha file in umabot han iya binulan nga katapusan han paggasto han korporasyon (pananglitan, $ 25,000 nga limitasyon) tungod han pag-uswag han katapusan han bulan o tinuig nga pagbag-o han Reserbado nga Instansya; 2. An card kanan usa nga departed founder o VP of Engineering nga an iya card ginkansela han HR/Finance; o . 3. An awtomatiko nga sistema han panlimbong han bangko in nag-ulang hin dako nga singil han AWS/GCP komo "kadudahan nga waray kard nga aktibidad."

Lakang-ha-pitad nga listahan han pag-aktibo utro han pagsingil

  1. Pag-log in Eksklusibo komo Tag-iya han Ugat nga Kuwenta o Tagdumara han Pagsingil: An mga papel nga Sumbanan nga IAM nga Maghimo / Admin agsob nga diri makakasulod ha nakandado nga iskrin han Pag-aktibo Utro han Pagsingil kon an usa nga kuwenta in ginsuspendido. Gamita an ** email han Gumagamit han AWS nga Ugat ** (o Tagdumara han Kuwenta han Pagsingil han GCP / Tagdumara han Kuwenta han Azure).
  2. Ayaw La Pag-klik han "Utro" ha Pareho nga Gindumiri nga Kard Antes Magtawag ha Bangko: Kun an makina han panlimbong han imo bangko in nag-ulang hin $ 14,000 nga AWS nga bayad, an pag-klik han "Utro" hin tulo ka beses ha konsola han AWS in mag-aaghat hin tulo pa nga matig-a nga pag-ubos ngan mag-lock han pamaagi han pagbayad. Bisan hain:
  3. Pagsulod hin bug-os nga naiiba nga kard han kredito o debit nga kard han korporasyon (pagbahin han bayad ha duha nga kard kon an konsola han tagahatag nagtutugot hin bahin nga mga bayad); O
  4. Tawag an numero han telepono ha luyo han kard han korporasyon una, palimpyohi han lamesa han panlimbong ha komersyo han bangko an bloke han negosyante ha Amazon Web Services / Google Cloud / Microsoft Azure ngan ipahitaas an limitasyon han usa la nga transaksyon ha sakob hin 24 ka oras, ngan katapos la i-klik an Sarihi Utro nga Pagbayad ha konsola han dampog.
  5. Kun an Imo Kompanya Nagbabayad pinaagi hin Napalit nga Alambre / ACH (Net-30 nga mga Kuwenta han Negosyo) ngan usa nga Paprayno an Naglabay hin 60+ ka Adlaw:
  6. Magpadara hin Same-Day Fedwire (diri 3-adlaw nga ACH) para han bug-os nga balanse nga naglabay, ig-download an opisyal nga bangko Resibo han Pagkumpirma han Alambre nga naglalakip han IMAD/OMAD Federal Reference Number, ngan idukot ito nga PDF direkta ha usa nga apurado nga Manual ha Pagsingil ngan Pagsuporta ha Kuwenta Pag-alsa han Alambre ha Pag-agi samtang gin-aayos han departamento han kaban an alambre.
  7. ** Pag-usisa han Kataposan han Pag-aktibo nga Estado han Istansya (An "Nag-undang nga VM & Dinamiko nga IP" nga Lit-ag): **
  8. Kon an AWS, GCP, o Azure nag-aaktibo utro hin usa nga gin-undang nga kuwenta, ** an pipira nga mga gin-undang nga virtual nga mga makina (labi na an mga VM nga gin-alokar han Azure ngan mga instansya han GCP Compute Engine) DIRI awtomatiko nga nag-aabri hin balik ha ira kalugaringon **, ngan bisan ano nga makina nga waray gumamit hin diri-nabag-o nga ** Elastic IP / Reserved Static IP ** nga may publiko nga adres.
  9. Susiha dayon an tagsa nga rehiyon ha EC2 / Pagkuwenta nga Makina / Azure VMs, tikangi an bisan ano nga naundang nga mga panhitabo, beripikahon an imo mga Elastic Load Balancers ngan RDS nga mga datos nga mga datos amo an . Available, ngan kitaa nga an imo DNS . A mga rekord nga katugbang pa gihapon han imo aktibo nga mga IP han publiko.

Detalyado nga Protokol 2: Pagbawi tikang hin usa nga Dampog nga Seguridad / Ginkompromiso nga Yawi / Pagsarig & Pagsuspensyon han Katalwasan

Kon an usa nga parahimo aksidente nga magbuhat hin . .env file nga mayda . AWS_ACCESS_KEY_ID ngan AWS_SECRET_ACCESS_KEY (o GCP Serbisyo Account JSON yawi) ngadto sa usa ka pampubliko nga tipiganan sa GitHub, ang awtomatiko nga mga bot sa mga hacker nagkiskis siton nga yawi sa sulod sa ** 1.5 ka segundo ** ug nagtutuyok sa 200 nga higante nga mga panhitabo sa GPU (p4d.24xlarge) ha mga rehiyon sugad han . ap-east-1 o . sa-east-1 ha pagmina hin cryptocurrency o paglansar hin mga pag-atake ha DDoS. Ha sulod hin pira ka oras, nakit-an han AWS/GCP Trust & Safety an anomaliya ngan nagbubutang hin Protective Security Quarantine / Account Suspension ha imo account.

Paano makuha an AWS / GCP / Azure nga Pagsarig & Katalwasan ha pag-alsa hin seguridad nga kwarentina ha ubos hin 4 ka oras

An mga grupo han seguridad ha dampog nasunod hin istrikto nga listahan: hira magdudumiri ha pag-aktibo utro han imo kuwenta tubtob nga diri mo mapamatud-an nga an pag-aktibo utro hito diri dayon magtitikang utro han pag-atake. 1. Audita an Kada Rehiyon (Lakip na an mga Rehiyon nga May Kapansanan/Nag-Opt-In) ngan Paraa an Vector han Pagkompromiso: - Pagsulod ha IAM Console: Pag-deaktibo ngan Butang an ginkompromiso nga Yawi han Pag-agi han IAM (ngan bisan hin-o nga diri pamilyar nga mga gumaramit han IAM ha luyo nga purtahan, mga papel, o mga Taghatag han Pagkilala nga ginhimo han nag-atake ha pagtipig han pagpadayon). - Pag-aktibo han Hardware o Virtual nga MFA ha Ugat nga Gumagamit ngan ngatanan nga mga gumaramit han IAM. - Abrihi ** AWS Rekurso Explorer / Tag Editor / EC2 Pankalibutan nga Pagtan-aw ** (pag-usisa ** tanan nga 30+ nga pankalibutan nga mga rehiyon *, diri la us-east-1) ngan ** Pagtapos ** han ngatanan nga diri awtorisado nga mga panhitabo han EC2, mga Grupo han Pag-eskala han Awto, mga grupo han EKS, ngan mga buruhaton han Lambda nga gin-ipit han nag-atake. 2. Ipasa an 4-Kabahin nga Report han Pag-ayad han Seguridad ha Opisyal nga Kaso han Pagsuporta: - Abrihi an Sentro han Suporta ha imo konsola han dampog ngan batuna an abrido nga Kaso han Seguridad / Pagsarig & Katalwasan han Kuwenta nga may: - 1. Ugat nga Hinungdan: *Gumamit han IAM [Name] yawi AKIA... diri tinuyo nga iginbuyagyag ha usa nga tipiganan hin kodigo ha . [Time]. - **2. Pagbawi han Krensyal: **"Yawi han Pag-access AKIA... ngan peke nga gumaramit han IAM . [Name] permanente na nga ginpara, ngan iginpapatuman an Root/IAM MF."* **3. Paglimpyo han mga Rekurso ha Bug-os nga mga Rehiy:* *"Ngatanan nga diri awtorisado nga mga panhitabo han EC2 ha mga rehiyon [List Regions] gintapos n."* **4. Paghangyo para han Dagmit nga Produksyon Pag-abri + Ginkompromiso-Yawi nga Pagbayad nga Pagbay:* *"An amon lehitimo nga produksyon nga karga han trabaho ha [Your Region] nagseserbi [Number] mga customers ngan ha pagkayana in offline na. Alayon kuhaa dayon an pag-undang han kuwenta, ngan naghahangyo kami hin pagbag-o/pautang han pagsingil tungod han kortesiya para han $[Amount] ha malimbong nga mga singil ha pagkwenta nga nahimo durante han diri awtorisado nga pagsulo."* - * (Tip: An AWS ngan GCP rutina nga naghahatag hin ** usa ka beses nga 100% nga kortesiya nga pag-iwas hin utang ** para hin napulo ka yukot ka dolyar ha malimbong nga mga singil ha pagmina hin crypto ha oras nga matapos mo an ira opisyal nga listahan han pag-ayad han ginkompromiso-nga-kuwent.)

Hugna 4: Pag-aktibo hin emerhensya nga "Pagbungkag-nga-Baso" nga ikaduha nga domain nga kapakyasan ha 30 ka minuto

Kon an imo panguna nga domain (yourcompany.com) gintrangkahan ha ilarom han usa nga rehistro . serverHold o usa nga komplikado nga legal nga dispute han registrar nga mag-iiha hin 48 ngadto ha 72 ka oras para masolbar, ayaw paglingkod nga offline ha sulod hin tulo ka adlaw. Tag negosyo sa teknolohiya ug e-commerce mahimo makabalik sa pag-access sa kustomer ug email sa empleyado sa sulod sa 30 ngadto sa 45 ka minuto gamit ang Emergency Segundary Espeho Domain (yourcompany.co, yourcompany.io, o . getyourcompany.com).

30-Minutos nga Emerhensya nga Ikaduha nga Domain nga Listahan han Pag-utod

  1. Iparehistro (o I-aktibo) an Imo Ikaduha nga Domain ha Usa nga Bulag nga Pararehistro: Ayaw gud pagparehistro han imo backup nga domain ha eksakto nga pareho nga pararehistro nga nag-undang la han imo panguna nga domain. Pagparehistro yourcompany-app.com o . yourcompany.co ha usa nga independent nga registrar (sugad han Cloudflare Registrar, Porkbun, o AWS Route 53) gamit an bulag nga corporate card ngan ginpamatud-an nga email.
  2. **Ig-import an Imo File han Sona ngadto ha Cloudflare o Ruta 53: ** Igawas (o kopyaha) an imo DNS A, AAAA, CNAME, ngan TXT mga rekord tikang ha imo panguna nga DNS nga panel ngadto ha bag-o nga domain nga sona nga file salit . app.yourcompany.co ngan api.yourcompany.co itudlok an imo eksakto nga pareho nga produksyon nga mga balanse han karga.
  3. ** Ig-update an Imo Pagbalanse han Karga / Sertipiko han TLS han Pagsulod (SAN Pagdugang): ** Pagdugang *.yourcompany.co ngan yourcompany.co komo ** Mga Ngaran nga Kabag-o nga Subject (SANs) ** ha imo AWS ACM / Aton Pag-encrypt / Cloudflare sulab nga SSL nga sertipiko, ngan idugang an bag-o nga hostname ha imo mga lagda han pag-agi han Nginx / Envoy / ALB host-header ngan mga listahan han pagtugot han CORS.
  4. Idugang an Ikaduha nga Domain komo Usa nga Ginpamatud-an nga Domain nga Alyas ha Google Workspace o Microsoft 365:
  5. Sa sulod ** Google Lugar nga Pagtrabaho Admin Konsola (admin.google.com -> Account -> Mga Domain -> Pagdumala hin mga Domain -> Pagdugang hin Alyas nga Domain )** o Microsoft 365 Admin Center (Settings -> Domains -> Add Domain), pagdugang yourcompany.co ngan igdukot an pag-verify . TXT ngan MX mga rekord ngadto ha DNS han imo bag-o nga domain.
  6. Ha sulod hin 15 minutos, an kada empleyado awtomatiko nga makakakarawat hin email ha firstname@yourcompany.co ha sulod han ira naeksister nga inbox nga waray pagbalhin han kahon han surat.

Hugna 5: Pagpatig-a han imo domain ngan mga kuwenta ha dampog basi diri na ini mahitabo utro

Kun online na liwat an produksyon, ipatuman ini nga lima nga panalipod ha istraktura ha sakob hin 48 ka oras:

  1. ** Ipatuman an Kandado han Rehistro (serverDeleteProhibited / serverUpdateProhibited / serverTransferProhibited):** Alang sa misyon-kritikal nga mga domain sa produksyon, i-upgrade ang imong domain ngadto sa ** Registry Lock ** (nga gitanyag sa Cloudflare, MarkMonitor, CSC Corporate Domains, ug mayor registrars), nga nagkikinahanglan sa gawas sa banda multi-person cryptographic verification ugsa ang mga nameserver o mga estado sa domain mahimo nga mabag-o.
  2. **Ayaw gud pag-host hin Sulod nga Ginhimo han Gumagamit (UGC) o Mga Sumpay han Pagpamaligya ha Imo Domain han Produksyon Apex: ** Pirme magserbi hin mga pag-upload han gumaramit, mga PDF han kustomer, ngan mga sumpay han pagsubay han email nga tipagawas tikang ha **bug-os nga bulag nga domain nga naka-sandbox ** (pananglitan, yourcompany-usercontent.com imbes nga . yourcompany.com). Hito nga paagi, kon an usa nga gumaramit mag-upload hin maraot nga file nga nag-aaghat hin awtomatiko nga bot nga pag-abuso han pararehistro, an domain la han usa nga sulod nga gin-uubos an gin-flag, diri gud an imo panguna nga app han produksyon o email han korporasyon.
  3. ** Pag-configure sa Duha ka Pamaagi sa Pagbayad + ACH Backup + Mga Pahimatngon sa Anomaliya sa Pagbayad sa Dampog: ** Pagdugang sa diri maminos ** duha ka naglugaring nga credit card gikan sa duha ka magkalainlain nga mga bangko ** dugang sa ** ACH direkta-debit nga bangko nga kuwenta ** sa AWS, GCP, Azure, ug sa imong registrar sa domain, ug pagpaandar sa ** AWS Cost Anomaly Detection / GCPe Detection. PagerDuty / Slack kun adlaw-adlaw nga paggasto spikes hin sobra 25 porsyento.
  4. ** Pagbutang hin Email nga Nakabase ha Papel nga Rehistrador & Dampog nga Gamot nga Email ha Usa nga Lugaring nga Ikaduha nga Domain: ** Ayaw gud pagbutang admin@yourcompany.com sugad han email han pagbawi para han . yourcompany.com. Gamita an usa ka dedicated, hardware-YubiKey-protected mailbox ha usa nga independent nga administratibo nga domain o enterprise identity tenant agod makarawat ka pirmi hin pag-verify ngan suporta nga mga email bisan kun an imo panguna nga domain in down.

Mga numero han emerhensya ha rehiyon ngan mga patakaran han ahensya

Nasud / Rehiyon Nasodnon nga Seguridad ha Cyber / Kritikal nga Imprastraktura nga Insidente nga Lamesa Hataas nga Lebel han Nasud-Kodigo nga Domain (ccTLD) nga Operator han Rehistro Awtoridad ha Pagpanalipod han Datos han Dampog & Pagsumat han Pagparong
Estados Unidos CISA (24/7 Pagsumat hin Insidente ha cisa.gov/report o 1-844-SAY-CISA) / 911 (Phisical Life Safety) ICANN (icann.org: Pankalibutan nga mga gTLD .com, .net, .org) & Tinuod nga Pirma (.com / .net Rehistro) FTC / SEC (Materyal Cybersecurity Incident 4-Day Form 8-K Lagda alang sa pampubliko nga mga kompanya)
Kanada Sentro han Kanada para han Seguridad ha Internet (cyber.gc.ca / 1-833-CYBER-88) CIRA (Canadian Internet Rehistration Authority: . .ca Rehistro) Opisina han Komisyonaryo han Pagkapribado han Kanada (OPC)
Nagkaurosa nga Ginhadian NCSC (Nasudnon nga Sentro han Seguridad ha Cyber: ncsc.gov.uk) / 999 Ginnominado UK (nominet.uk: .uk ngan .co.uk Rehistro nga Pag-away & Pagsulbad) ICO (Opisina sa Komisyonar sa Impormasyon) & FCA (para sa mga gindudumara nga mga kompanya sa pinansyal)
Uyon han Europa ENISA & National CSIRTs (e.g., BSI sa Alemanya, ANSSI sa Fransia) / 112 EURID (eurid.eu para .eu), DENIKO (.de), ** AFNIC ** (.fr) Nasodnon ** Mga Awtoridad sa Pagpanalipod sa Datos sa GDPR ** & ** Direktibo sa NIS2 ** Mga Awtoridad sa Panhitabo
Australia & Bag-o Zelanda ASD Australian Cyber Security Center (ACSC) at 1300 CYBER1 (1300 292 371) ** auda** (.au Domain Administration) / InternetNZ / Domain Name Commission (.nz) OAIC (Australia) / CERT NZ

Agsob igpakiana .

Kon an AWS, Google Cloud, o Azure nagsuspender han amon kuwenta tungod han diri pagbayad o pag-abuso, ginpapara ba dayon an amon mga database han produksyon ngan mga balde han S3?

Diri. Kon an usa nga kuwenta gin-uundang, an imo mga virtual nga makina gin-uundang ngan an pag-agi han publiko ha imo mga balde han pagtipig ngan mga load balancer ginbabag-o, **kondi an 100 porsyento han imo mga tomo han EBS, mga database han RDS, mga butang nga S3, ngan mga snapshot nagpapabilin nga gintitipigan ha mahagkot nga pagtipig ha sulod hin diri maminos 30 ka adlaw. 60-adlaw nga bintana katapos han pagsara, tubtob 90 ka adlaw nga kabug-usan). Kon mabayaran mo na an sobra nga balanse o masulbad an tiket han Pagsarig & Katalwasan, an imo eksakto nga palibot han produksyon nahibalik nga waray maruba nga diri kinahanglan magtukod utro tikang ha mga backup.

Kay ano nga tigda nga umundang an aton domain ha pagsulbad hin usa nga . clientHold status kun diri pa 8 ka bulan an pagbag-o han aton domain?

Kon an domain nga nabaydan na ngan hirayo ha petsa han pagtapos hito tigda nga sumulod ** .`clientHold`**, may duha lamang nga hinungdan: (1) **ICANN 15-Day WHOIS Contact Verification Failure** (mayda nag-update han Registrant nga ngalan o adres han email, o nagbalhin han domain, ngan waray makag-click han obligado nga sumpay nga pag-verify nga gin-email ngadto han Phirehistro ha sakob hin 15 ka adlaw), o (2) Ma**gi Ab an awtomatiko nga panhulga nga feed nagsumat hin kadudahan nga URL ha imo domain ngadto ha grupo han pagsunod han imo pararehistro). Sulod dayon ha imo registrar portal: usa nga ICANN verification hold in naglilimpyo ha sakob hin 15 minutos tikang han pag-klik han resent nga sumpay, samtang an Abuse hold in nagkikinahanglan hin pagbaton han tiket han pagsunod han registrar.

Kon an usa nga pararehistro han dominio nagbubutang hin EPP **`clientHold`** ha imo ugat nga domain (`ourcompany.com`), an rehistro nagkukuha han **bug-os nga paghatag han dominio (tanan `NS` mga rekord)** tikang ha bug-os nga . `.com` mga server nga ugat. Tungod kay an mga server han koreo ha kalibotan diri na nakakabiling han imo domain . `NS` o . `MX` mga rekord, kada nasulod nga email ha . `@ourcompany.com` fail with a DNS lookup error, bisan kon an imo email gin-host hin bulag ha Google Workspace o Microsoft 365. Amo ini an hinungdan nga kinahanglan mo pirme makigkomunikar ha imo registrar tikang ha gawas han banda . `@gmail.com` o ikaduha nga adres han domain durante han usa nga . `clientHold` pagparong.

Paonan-o naton maabot an usa nga tawo ha AWS, GCP, o usa nga pararehistro han domain kon may-ada la kita han libre nga "Batakan" nga suporta nga tier?

Bisan sa $ 0 Basic Support tier, ** AWS, GCP, ug Azure nagtugot sa mga gumaramit sa Root sa mga suspendido nga mga kuwenta sa pag-abri sa mga kaso sa pagsuporta sa hataas nga prayoridad nga "Account and Billing" nga libre **, ug sa AWS Support Center mahimo ka magpili ** "Telepono" ** isip imo pamaagi sa pagkontak salit an usa nga Billingphone Accountist direkta nga matawag sa imong AWS Account calls. Kon nagsusulbad ka hin apurado nga pag-undang han produksyon, mahimo mo liwat ig-upgrade an imo AWS nga kuwenta ha lugar ha sulod han konsola ngadto ha ** Suporta ha Negosyo ($ 100 / bulan nga pinakaminos) ** o ** Enterprise On-Ramp ** tier ha pag-abri han kadagmitan nga 15-minutos nga 24/7 nga buhi nga teknikal nga escalation han telepono ngan.

Ano man kon an usa nga peke nga empleyado o anay nga parahimo nagkakapot han login han registrar han domain o AWS Root nga kuwenta ngan nagdudumiri ha paghatag hito?

Kun an usa nga dati nga empleyado, freelance nga ahensya, o rogue nga co-founder an nagkukontrol han registrar account o mga kredensyal han ugat han dampog ngan nagtratrangka han kompanya, tratara ini nga kadagmitan nga pagdumara han korporasyon ngan krisis han pag-lockout ha sulod. An kada mayor nga domain registrar ngan cloud provider may-ada pormal nga **Corporate Account Recovery / Registrant Dispute Process** diin an legal nga entidad han negosyo mahimo magsumiter han iya **Mga Artikulo han Pag-upod, Sulat han IRS EIN, rehistro han marka han negosyo han korporasyon, ngan an makasaysayan nga mga pahayag han pagbayad han bangko / kredito para ha pagbalhin han administratibo nga kontrol balik ngadto hin awtorisado nga opisyal han korporasyon. Kitaa an amon giya ha [away ha pakigsosyo, peke nga kaupod nga nagtukod han bangko, ngan pagsara han korporasyon](partnership-dispute-rogue-cofounder-bank-drain-and-corporate-lockout.md).

Mationan-o kaiha an pagbalik han DNS ha bug-os nga kalibotan katapos kuhaon han pararehistro . clientHold?

Ha oras nga an pararehistro magsumiter na han sugo han EPP nga kuhaon an . `clientHold`, an igbaw nga lebel nga rehistro (sugad han Verisign para han . `.com`) nagbabag-o han mga server han ugat nga sona ha sulod hin **3 ngadto ha 15 ka minuto**. Kadam-an nga mga gumaramit hin internet in makakaabot utro han imo site ha sulod hin 15 ngadto ha 30 ka minuto, ngan mahimo mo ito mapadagmit tubtob ha **ubos hin 2 ka minuto** para han kadam-an han pankalibutan nga trapiko pinaagi hin manual nga paglimpyo han imo domain nga negatibo-cache nga pagsulod ha mga porma han web nga publiko para han **Google Public DNS (`8.8.8.8`)** ug **DNS han Dampog (`1.1.1.1`)**.

Mga may kalabutan nga giya .

Mga surok ngan opisyal nga giya .

  • Internet Corporation for Assigned Names and Numbers (ICANN): * 2013 Registrar Accreditation Agreement (RAA) Whois Accuracy Program Specification (15-Day Verification Mandate), Extensible nga Provisioning Protocol (EPP) Status Codes (clientHold, serverHold, redemptionPeriod), ngan Natapos nga Patakaran ha Pagbawi han Pagrehistro (ERRP) *.
  • Opisyal nga Dokumento han Mga Serbisyo han Amazon han Amazon (AWS): * Pag-undang han Kuwenta, Pagbalik, ngan Pagtipig han Datos han Pagsara (30-Adlaw nga Pag-undang / 60-Adlaw nga Pagsara nga Bintana) ngan AWS nga Ginkompromiso nga Protokol han Pag-ayad han IAM Kredensyal *.
  • Google Cloud Platform (GCP) ug Microsoft Azure Opisyal nga Dokumento: * Pagbawi sa Delinquency sa Pagsingil sa Dampog, Mga Pag-apela sa Proyekto & Mga Pag-apela sa Katalwasan, ug Mga Pamaagi sa Pag-aktibo sa Reaktibo sa Suskrisyon sa Azure *.
  • Ahensya sa Seguridad sa Cyber ​​ug Imprastraktura (CISA, Estados Unidos) ug Nasudnon nga Sentro sa Seguridad sa Cyber ​​(NCSC, Reino Unido): * Arkitektura sa Teknikal nga Reperensya sa Seguridad sa Dampog, Pagpatuman sa MFA sa Kuwenta sa Gamut, ug Mga Pinakamaayo nga Pamaagi sa Pag-andam sa Rehistro sa Domain *.
  • Nasudnon nga Instituto han mga Sumbanan ngan Teknolohiya (NIST, Estados Unidos): * NIST SP 800-61 Rev.