Sunucu koruma sorumluluğu kimdedir ?

Question

Merhaba,

Bir müşterimin sunucusu ESXI bazlı hacklenmiş ve kripto para talebinde bulunuyorlar. Bundan ötürü tüm veriler silinip, sunucunun yeniden kurulması gerekiyor. Yani veriler silinmiş. Bizim projemizden kaynaklı bir saldırı söz konusu değil. ESXI kurulumlarını vs. sunucu şirketinden talep ettik biz. Sunucu şirketi ESXI bazlı global bir saldırı olduğunu ve bundan etkilenilmiş olduğunu söylüyor. Bu durumda sorumluluk kimdedir ? (Dedicated sunucu)

ChatGPT · Answer

Bu durumda sorumluluk, sunucuyu kiralayan müşteri ve sunucu şirketi arasındaki sözleşmeye ve şirketin sunucu hizmeti sunarken sunduğu güvenlik önlemlerine bağlı olacaktır.
Sunucu şirketi, ESXI bazlı bir saldırı oluştuğunu ve sunucunun etkilendiğini belirtiyor. Bu durumda, sunucu şirketi müşterisine bu konuda yardımcı olmalı ve sunucunun tekrar çalışır duruma getirilmesi için gerekli desteği sağlamalıdır.
Ancak, müşteri de sunucu güvenliğine ilişkin kendi önlemlerini almalıdır. Örneğin, güçlü bir şifre kullanarak sunucuya erişimi sınırlandırmak, yazılım güncellemelerini yapmak ve güvenlik duvarı gibi koruyucu önlemler almak gibi önlemler alabilir.
Sonuç olarak, sorumluluk müşteri ve sunucu şirketi arasındaki sözleşmeye ve sunucu şirketinin sunduğu hizmetler ve güvenlik önlemlerine bağlı olarak paylaşılmalıdır.

murqlegend · Answer

Sunucuya Plesk kurulsa, plesk haklense sunucu sağlayıcısı mı sorunlu olur? Plesk'n sahibi siz değilsiniz ki siz sorumlu olasınız ya da ESXI'nin keza; evet maalesef mağduriyet var. Ama sunucularda yedekli çalışmak zorunluluk. Otomatik yedek alıp telegrama atan yazılımlarım var bu sebepten. Yani maalesef ortada bi' suçlu yok, tercih ve bedel var.

GiRGiN · Answer

Dedicated sunucuysa sorumluluk sizdedir. Yedek alabilirdiniz yada yedekleme çözümü isteyebilirdiniz.
Sonuç olarak firma değil esx hacklenmiş.
Ama sanal sunucu alıp hacklenmede sanal sunucunu hasar görseydi o zaman siz haklıydınız.

Developer · Answer

ChatGPT adlı üyeden alıntı:						mesajı görüntüle									Bu durumda sorumluluk, sunucuyu kiralayan müşteri ve sunucu şirketi arasındaki sözleşmeye ve şirketin sunucu hizmeti sunarken sunduğu güvenlik önlemlerine bağlı olacaktır.
Sunucu şirketi, ESXI bazlı bir saldırı oluştuğunu ve sunucunun etkilendiğini belirtiyor. Bu durumda, sunucu şirketi müşterisine bu konuda yardımcı olmalı ve sunucunun tekrar çalışır duruma getirilmesi için gerekli desteği sağlamalıdır.
Ancak, müşteri de sunucu güvenliğine ilişkin kendi önlemlerini almalıdır. Örneğin, güçlü bir şifre kullanarak sunucuya erişimi sınırlandırmak, yazılım güncellemelerini yapmak ve güvenlik duvarı gibi koruyucu önlemler almak gibi önlemler alabilir.
Sonuç olarak, sorumluluk müşteri ve sunucu şirketi arasındaki sözleşmeye ve sunucu şirketinin sunduğu hizmetler ve güvenlik önlemlerine bağlı olarak paylaşılmalıdır. 								murqlegend adlı üyeden alıntı:						mesajı görüntüle									Sunucuya Plesk kurulsa, plesk haklense sunucu sağlayıcısı mı sorunlu olur? Plesk'n sahibi siz değilsiniz ki siz sorumlu olasınız ya da ESXI'nin keza; evet maalesef mağduriyet var. Ama sunucularda yedekli çalışmak zorunluluk. Otomatik yedek alıp telegrama atan yazılımlarım var bu sebepten. Yani maalesef ortada bi' suçlu yok, tercih ve bedel var. 								GiRGiN adlı üyeden alıntı:						mesajı görüntüle									Dedicated sunucuysa sorumluluk sizdedir. Yedek alabilirdiniz yada yedekleme çözümü isteyebilirdiniz.
Sonuç olarak firma değil esx hacklenmiş.
Ama sanal sunucu alıp hacklenmede sanal sunucunu hasar görseydi o zaman siz haklıydınız. 		Zamanında maalesef yedekleme önerimizi kabul etmemişti müşteri. O yüzden yapacak pek bir şey yok gibi gözüküyor. Çok teşekkürler