Email Hesabı Oğurlandıqda: Girişin Bağlanması və Bərpa

Hesabı təcrid edin

1. Şifrəni etibarlı cihazdan dəyişin
2. Bütün sessiyaları bağlayın
3. 2FA və bərpa məlumatını yeniləyin
4. Tətbiq parollarını ləğv edin
5. Yönləndirmə və inbox qaydalarını yoxlayın, səlahiyyətsiz qaydaları aradan qaldırın

Zərəri müəyyən edin

1. Audit loglarını saxlayın
2. Göndərilən məktubları yoxlayın
3. Administrator hesablarını nəzərdən keçirin
4. Zərər görən tərəflərə düzgün kanalla bildirin
5. Domen və reputasiya yoxlaması aparın

Tam təhlükəsizlik checklist-inə baxın.

Sübutları itirmədən girişi dayandırın

Administratorla əlaqə saxlayın və hadisə vaxtını qeyd edin. Aktiv sessiyalar, bərpa məlumatları, əlavə edilmiş tətbiqlər və yönləndirmələr yoxlanmalıdır. Şübhəli qaydaları aradan qaldırmazdan əvvəl mümkün olduqda mövcud vəziyyəti sənədləşdirin; araşdırma üçün lazım olan logları səbəbsiz silməyin. Yalnız şifrəni dəyişmək bütün giriş yollarını bağlamaya bilər.

Hadisədən sonra qəbul testi

Etibarlı cihazdan yeni giriş, MFA və bərpa üsulunu yoxlayın. Göndərilən məktubları və dəyişmiş paylaşma icazələrini nəzərdən keçirin. Mümkün zərər barədə bildiriş şirkətin təsdiqlənmiş qaydası ilə aparılmalıdır. DNS qeydlərinin uğurlu olması hesabın əvvəl ələ keçirilmədiyini göstərmir; hesab səviyyəli araşdırma ayrıca tələb olunur.

Növbəti praktik addım

Hesab və domen qorunması səhifəsində bu mövzunun tətbiq hissəsinə baxın. Konkret sistem üzrə kömək üçün domeni və ehtiyacınızı göndərin; ilkin müraciətdə şifrə və şəxsi məktub məzmunu tələb olunmur.

İlk iş: məsul administrator və təhlükəsiz əlaqə

Hadisəni şübhəli hesabın özündən idarə etməyin; administratorla ayrıca məlum əlaqə kanalından danışın. Hücumçunun aktiv girişini dayandırmaq üçün hesab və sessiyalar üzrə tədbir görülür. Şübhəli giriş vaxtları, göndərilən məktublar və qaydalar araşdırma üçün saxlanılır. Şifrə dəyişməsi bütün tətbiq girişlərinin ləğv olunduğunu təkbaşına sübut etmir.

Bərpadan sonra gizli dəyişiklikləri yoxlayın

Yönləndirmə, inbox qaydaları, əlavə tətbiq icazələri və bərpa məlumatları nəzərdən keçirilir. Yeni testdə giriş və göndərişin gözlənilən davranışı təsdiqlənir. Microsoft 365 üçün cari ardıcıllıq Microsoft-un hadisəyə cavab təlimatında verilir. Davamlı qoruma üçün hesab və domen tədbirlərini birlikdə qiymətləndirin.