Warum Ihr Server gesperrt wurde#

Wenn unsere Teams oder unsere Monitoring-Tools ein ungewöhnliches Verhalten auf einem Ihrer Dienste feststellen und dieses Verhalten darauf hindeutet, dass Ihr Server kompromittiert wurde, wird dieser automatisch gesperrt.

Diese Sperrung ist in erster Linie präventiv: Sie soll unsere Infrastruktur sowie unsere Kunden schützen. Als alleiniger Administrator Ihres Servers sind Sie für alle auf diesem Server durchgeführten Aktionen verantwortlich, auch wenn diese von einer dritten Person ausgeführt wurden.

Durch das Offline-Nehmen Ihres Servers wird verhindert, dass weitere potenziell rechtswidrige Aktionen durchgeführt werden können.

Die von PulseHeberg angewendete Methodik#

In einer solchen Situation wendet PulseHeberg die folgende Methodik an:

  1. Erste Sperrung wegen eines Hacks: Ihr Server kann auf einfache Anfrage an unseren technischen Support entsperrt werden. Sie erhalten dann wieder vollständigen Zugriff auf Ihren Server und müssen schnellstmöglich Korrekturmaßnahmen durchführen.
  2. Zweite Sperrung wegen eines Hacks: Unser technisches Team kann die sofortige Neuinstallation des Servers verlangen, um diesen wieder online zu bringen. Falls diese Neuinstallation erforderlich ist, muss sie zwingend von unserem technischen Support durchgeführt werden, bevor Ihr Server wieder online geht.
  3. Weitere Sperrungen wegen eines Hacks: Die Wiederinbetriebnahme Ihres Servers muss von einem unserer Administratoren genehmigt werden. Dieser kann ebenfalls die sofortige Neuinstallation des Servers verlangen, bevor dieser wieder online geht.