Serverhosting - Kompromittierung

Frage:

Mein Server wurde gehackt, wie geht es weiter?

Antwort:

Vorfall melden

Falls wir noch keine Kenntnis von dem Vorfall haben sollten, melden Sie uns den Vorfall unter Angabe des Namen Ihres Servers eine E-Mail an it-sicherheit@hs-hannover.de.

Falls wir zuerst Kenntnis von einem Vorfall erhalten sollten, melden wir uns bei Ihnen per E-Mail.

Nach Bekanntwerden des Vorfalls läuft eine Frist von 28 Tagen, in welcher der Vorfall bearbeitet wird.

Webspace sperren

Der betroffene Servers wird von uns heruntergefahren. Eine Benutzung von darauf installierter Software oder Diensten ist dann nicht mehr möglich. Dadurch wird verhindert, dass der vom Angreifer auf dem Server eingeschleuste Schadcode ausgeführt und verbreitet wird.

Datensicherung durchführen

Wir stellen Ihnen ein Rettungssystem bereit, in das wir die Festplatten des kompromittierten Servers einhängen. Sie haben die Möglichkeit, Ihre Daten über SSH zu sichern. Eine vollständige Freiheit von Schadcode kann für Dateien aus dieser Datensicherung nicht garantiert werden! Verwenden Sie deshalb unter keinen Umständen Code aus dieser Datensicherung, um einen neuen Server einzurichten! Für die Durchführung der Datensicherung haben Sie innerhalb der Frist von 28 Tagen Zeit.

Server löschen oder neu einrichten

Nach Durchführung Ihrer Datensicherung, spätestens aber 28 Tage nach Meldung des Vorfalls, wird Ihr Server vollständig gelöscht. Nur so kann die Entfernung von Schadcode auf dem Server durch uns garantiert werden.

Falls Sie die Benutzung Ihres Servers fortführen möchten, werden wir Ihnen einen neuen Server zur einrichten.

In besonderen Härtefällen (mehrere Vorfälle in kurzen Zeitabständen) kann es dazu kommen, dass wir die erneute Einrichtung eines Servers ablehnen. Bitte achten Sie daher immer darauf, die Software auf Ihrem Server auf dem aktuellen Stand zu halten und Sicherheitsupdates unverzüglich zu installieren!

Noch Fragen?

TODO: Wir haben z.Z. keine eigene E-Mail-Adresse oder Kontaktformular

it-support@hs-hannover.de Stichwort "Serverhosting"

Links zu Serverhosting

Weitere FAQs und Serviceübersicht

Antragsformular für neue Server