Zakresy działania Administratora.
Administrator - WebDeveloper, Programista.Jego zadaniem jest opieka nad kontem każdego z klientów którzy posiadają wykupiony i aktywny abonament - każdy z klientów posiadający licencję OEM ma do dyspozycji 2 roboczo/godziny w cenie abonamentu, w tym czasie Administrator jest w stanie wyleczyć praktycznie cały serwis z infekcji i przedsięwziąć wszelkie środki zaradcze by powstrzymać atak i nie doprowadzić do powikłań związanych z wystąpieniem infekcji.
Jak to działa?
System w momencie wykrycia infekcji lub nieprawidłowości w działaniu Twojego serwisu, informuje niezwłocznie Twojego Administratora który niemal natychmiast reaguje - uruchamiając w ten sposób procedurę zabezpieczania -
(do procedury zabezpieczania, Administrator wymaga loginu i hasła w celach dostępu do serwera FTP - są one ustalane w momencie podpisywania aneksu lojalnościowego do umowy, pomaga to uniknąć pewnych nieprzyjemnych zdarzeń tj. dzwonienie do Ciebie o 3:00 nad ranem w celu uzyskania dostępu w związku z infekcją)
- następnie pobiera bezpośrednie źródło z serwera FTP w celach pełnej identyfikacji zdarzenia, oceniając w ten sposób poziom ryzyka podejmuje kolejne kroki, może to być leczenie natychmiastowe lub prośba o zezwolenie na zmiany które mogą wpłynąć na ewentualny wynik działania Twojego serwisu (w niektórych przypadkach zdarzają się problemy nawet z przywróceniem backupu serwisu, ponieważ infekcja jest tak poważana lub jest starą infekcją, wykrytą dopiero po wdrożeniu Monitora OVIS w zainfekowanym już wcześniej Twoim serwisie).
Co należy zrobić by praca Administratora była skuteczna.
Dostęp do FTP - Należy dostarczyć dane dostępowe do serwera FTP, a jeśli są zmieniane to niezwłocznie o tym informować tak by nie powstał konflikt czasowy. Zdarzają się przypadki kiedy infekcja wykryta o 23:30 naprawiana jest następnego dnia o 14:00 ponieważ z braku dostępu do FTP i braku kontaktu z klientem Administrator nie może zrobić już nic. Z reguły takie przypadki kończą się blokadą strony w popularnych wyszukiwarkach np.: Google.pl i otrzymują "żółtą kartkę" w postaci informacji w wynikach wyszukiwania o tym że strona jest niebezpieczna ZAINFEKOWANA - taki status usuwa się dość długo od 24h do nawet 2 tygodni. Przez ten czas użytkownicy Firefoxa i odwiedzający stronę przez Google praktycznie nie mogą na nią wejść!
