網站遭駭復原：Incident Recovery 涵蓋內容

服務簡介

此衝刺從優先受理評估開始，確認所回報的問題、受影響的網站、您能授權的存取權限，以及任何正式環境的變更時段。接著團隊會檢視可取得的日誌、訊號與網站證據，分類可見的狀況，並在已確認的存取權限內圍堵受影響的網站。清除工作涵蓋惡意程式碼、後門與未經授權的使用者帳號。之後網站會被安全復原，並封閉檢視中找出的入侵途徑。您會收到一份附有強化建議的書面報告；視方案等級而定，也包括一次即時的發現事項說明會，或在約定行動完成後的一次後續驗證檢視。此工作聚焦於約定範圍內的復原；數位證據分析報告、法律上的資料外洩認定、官方通報與持續監控由適當的專家處理。

適用對象

此委託適合以下團隊：

• 網站或 WordPress 網站遭駭，需要實際動手清除並安全復原
• 在網站上看到陌生的內容、重新導向、垃圾頁面或不明的管理員帳號
• 網站在遭入侵後被主機商下線
• 能授權存取受影響的網站與主機，並指定一位負責變更決策的人員

有助釐清的問題

此衝刺協助團隊了解：

• 從所回報的問題與可用證據中能看出什麼，以及哪些仍未確認
• 在範圍內找到並處理了哪些惡意程式碼、後門、未經授權的使用者與入侵途徑
• 後續應採取哪些強化步驟，以降低再次遭入侵的可能性
• 是否另外需要數位證據分析、法律、通報、監控或更廣泛的資安工作

包含內容

• 優先受理評估，涵蓋所回報的問題、受影響的網站、授權的存取權限與正式環境變更時段
• 對問題進行初步檢視與分類，並在方案等級包含時檢視可取得的日誌與訊號
• 在已確認的存取權限內，實際圍堵受影響的網站
• 清除惡意程式碼、後門與未經授權的使用者
• 安全復原並封閉已找出的入侵途徑
• 附有強化建議的書面報告，並在方案等級包含時提供即時說明會或後續驗證

不包含內容

• 全天候不間斷的事件應變、緊急應變長期委任、固定的回應時間，或即時 SOC/MDR 監控
• 對書面範圍中未確認的網站、帳號或伺服器進行實際處理
• 數位證據分析、證據分析報告、具法律效力的證據保管鏈作業、資料外洩認定、法規通報或法律建議
• 承諾完全清除或移除每一個可能的痕跡
• 滲透測試、Red Team Exercise 或 Threat Hunting，除非另行界定範圍

適用時機

當網站或 WordPress 網站出現遭入侵的跡象，例如非預期的內容、重新導向、垃圾訊息、不明使用者、主機商停權或管理員帳號遺失，而您需要在明確範圍內清除並復原網站時，請選擇此服務。當您能授權存取受影響的網站與主機、指定決策者，並約定正式環境變更時段時，效果最為理想。若疑慮涉及更廣泛的基礎架構、內部系統或受監管的調查，可能需要另行界定範圍，或在此衝刺之外或取而代之，委託專門的應變、數位證據分析或法律服務提供者。

我們的方法

我們首先以書面確認網站、存取權限與變更時段，讓實際處理工作維持在約定的邊界內。在進行任何變更之前，我們會檢視可用證據並分類可見的狀況。先進行圍堵，接著移除惡意程式碼、後門與未經授權的使用者。然後我們會安全復原網站，並封閉檢視中找出的入侵途徑。每一項行動都會被記錄，書面報告會區分發現了什麼、變更了什麼、哪些仍不確定，以及我們建議接下來採取哪些強化步驟。若某個問題超出範圍，例如另一台伺服器、數位證據分析需求，或法律或通報義務，我們會直接說明，並指出合適的下一步。在方案等級包含時，後續驗證檢視會在交接後確認約定的行動。

常見問題

相關文章