Jemand ist in meinen Server eingedrungen, verdächtige Aktivitäten in den Logs — was tun?

Du hast recht, ich bin denselben Weg gegangen. Überstürzte Entscheidungen sind oft solche, die man sechs Monate später korrigieren muss.

Schreibe bei Entscheidungen auch das Worst-Case-Szenario auf, nicht nur das Beste. Korrigiert mich, falls ich falsch liege.

Ich fasse das Thema mal zusammen, da es mehrere unterschiedliche Antworten gab. In den ersten drei Monaten läuft alles gut, die Probleme tauchen im vierten Monat auf.

das wusste ich nicht und wenn Genehmigung und Umfang ncht schriftlich vorliegen, darf der Test nicht starten.

wenn der Benachrichtigungsweg lang ist kommen keine Benachrichtigungen; keine Benachrichtigung bedeutet spät erkannte Vorfälle. wenn es jemand anders macht würed mich das auch interessieren.

Ein Thema, das gerade aktuell ist. Wenn man Fehlalarme anschreit meldet sich danach niemand mehr.

Schreibt mir, wenn ihr Fragen habt, ich antworte so gut ich kann.

Es gab drei verschiedene Ansichten, die sich alle ergänzen. Wenn ihr es zum ersten Mal macht fangt klein an, die Skalierung kommt später.

Zwei Wochen Notizen machen liefert bessere Ergebnisse als eine sechsmonatige Schätzung. Schreibt mir, wenn ihr Fragen habt, ich antworte so gut ich kann.

Vielen Dank, das hat mir sehr geholfen. Wenn man Fehlalarme anschreit meldet sich danach niemand mehr.

Der meiste Zeitverlust entsteht durch Arbeiten die auf Freigaben warten. also das war's, entschuldige wenn ich zu lang war.

Hier muss man eine Unterscheidung treffen. Die Zeit, die ihr braucht, um ein Problem zu erkennen, bestimmt direkt dessen Kosten.

Wenn deine Situation anders ist, ändert sich das natürlich.

Genau so, und das ist zudem kaum bekannt. Schreibe bei Entscheidungen auch das Worst-Case-Szenario auf, nicht nur das Beste.

Korrigiert mich, falls ich falsch liege.

Vor zwei Jahren habe ich genau dasselbe erlebt. Sicherheit ist nicht absolut; es bedeutet, den Angriff so aufwendig zu machen, dass er sich nicht lohnt.

Zwei Wochen Notizen machen liefert bessere Ergebnisse als eine sechsmonatige Schätzung. Korrigiert mich falls ich falsch liege.

Das habe ich auch erlebt.

Ja, die Situation bei server gehackt was tun ist genau so. Lösungen, die im kleinen Maßstab funktionieren, brechen bei Wachstum zusammen, das habe ich spät gelernt.

Beginnt mit einem kleinen Test, bindet nicht gleich alles fest.

Absolut. Wenn ich noch etwas hinzufügen darf: Lösungen, die im kleinen Maßstab funktionieren, brechen bei Wachstum zusammen, das habe ich spät gelernt.

Der meiste Zeitverlust entsteht durch Arbeiten, die auf Freigaben warten... also nur als Notiz könnte nützlich sein.

Gut gemacht. Zwei Wochen Notizen machen liefert bessere Ergebnisse als eine sechsmonatige Schätzung.

Sicherheit ist nicht absolut; es bedeutet den Angriff so aufwendig zu machen, dass er sich nicht lohnt.

Da verstehe ich etwas nicht ganz. In den ersten drei Monaten läuft alles gut, die Probleme tauchen im vierten Monat auf.

gut gemacht. der meiste Zeitverlust entsteht durch Arbeiten die auf Freigaben warten.

Ich schreibe mal meine Erfahrung auf. Scheut euch nicht zu fragen, wer nicht fragt, zahlt am Ende mehr.

Hier ist etwas zu beachten. Die Zeit, die ihr braucht, um ein Problem zu erkennen, bestimmt direkt dessen Kosten.

Wenn man versucht, alles gleichzeitig zu ändern, etabliert sich nichts richtig. An deiner Stelle würde ich so vorgehen.

Vor zwei Jahren habe ich genau dasselbe erlebt. Die Zeit, die ihr braucht, um ein Problem zu erkennen, bestimmt direkt dessen Kosten.