理解问题。精准解决。
先弄清发生了什么。然后再有针对性地进行清理。
一个明显的错误可能有多种原因。单个被删除的文件或把备份回放，并不一定能清除攻击者的访问权限。我们会在约定的检查范围内查看文件、数据库、用户以及异常更改。
归类事件与范围
收集域名、症状以及托管商现有的告警信息。在进行任何变更之前，会先备份所需的初始状态。
处理恶意软件与后门
移除已发现的恶意代码，更新受影响的组件，并对识别到的未授权访问进行加固。无法明确或无法验证的部分会被标注说明。
复查与后续运维
测试关键功能，并记录剩余风险。如有警告或被封禁的情况，我们会协助进行必要的协调；我们无法保证由第三方进行批准。
明确规划
你在首次咨询中需要准备什么
发送网站地址、观察到的症状以及大致发生时间。托管商封禁情况和现有备份信息会很有帮助。请不要在首份表单中写入密码或密钥。我们之后会就安全交换所需的访问权限进行协调。未协调的删除或恢复可能会增加分析难度。
示例流程
这样价值就变得可感知。
一个网店会把访客跳转到陌生域名。我们会检查受影响的范围，备份该状态，并调查文件与数据库。完成协调一致的清理后，我们会检查跳转、用户以及网店的核心功能。具体范围要等到结论明确后才能确定。
你与 Dreamseven 的路径
从第一次沟通
到经过验证的结果。
01
归类请求
协商症状、访问情况与紧急程度
02
保全结论
记录初始状态并确定检查范围
03
清理与检查
处理结论并检查关键功能
04
交付与预防
讨论结果、待处理事项、更新与备份