Вас выбрали исполнителем в задаче по устранению последствий заражения на одном из серверов у хостинг провайдера.
В результате проведённой атаки был получен доступ к одному из Docker-серверов, эскалированы привилегии до рута и загружена малварь. После чего злоумышленник стёр логи и закрыл сессию.К счастью, дежурные инженеры группы мониторинга успели зафиксировать многократные неудачные попытки входа по SSH, и оперативно сообщили об этом администратору. А он, в свою очередь, принял решение изолировать машину от сети.
Тем не менее квалификации имеющихся сотрудников заказчика не хватает, чтобы обезвредить малварь и снова допускать машину к работе в штатном режиме.
Физически доступ к машине невозможен из-за строгого пропускного режима на предприятии, поэтому для устранения проблемы заказчик предоставил вам:
образ виртуальной машины, на которой произошёл инцидент,
дамп трафика в момент инцидента.
Данные вы найдёте по ссылке:
https://drive.google.com/file/d/1AxE6MIO7B9g8nmAxdbAAwnmfX_8mOsFI/view
Юлия
КемГу
Оставался всего день до сдачи объемного и сложного задания, никто не решался брать данный ...
Ирина
СИБИТ
Работа сделана супербыстро, принята преподавателем без замечаний. Спасибо
Наталья
СИБУПК
Огромная благодарность автору! Сделала в кратчайшие сроки и цена адекватная!
Василий
УрФУ
Олеся выполнила работы досрочно. Очень ответственно подходит к делу. Олесе огромное спасиб...