Conteneurs Linux
Répondre à un incident sur un conteneur LXC
Les premiers gestes pour contenir un incident sans détruire les traces utiles.
Stabiliser avant de nettoyer
Si l’incident est actif, limitez l’exposition réseau ou basculez le trafic. Ne supprimez pas les traces dans la précipitation.
Capturer l’état utile
Processus, connexions, journaux, fichiers modifiés et comptes actifs donnent la chronologie. Conservez-les avant toute réparation lourde.
Décider réparer ou reconstruire
Quand l’intégrité est douteuse, reconstruire un conteneur sain est souvent plus sûr que corriger à chaud.
Changer les secrets compromis
Tokens, mots de passe, clés SSH et accès API doivent être renouvelés après suspicion. Restaurer sans rotation laisse la porte ouverte.
Écrire le retour d’expérience
La cause probable, l’impact, la correction et la prévention doivent être notés. C’est ce qui transforme l’incident en amélioration.
Planifier la correction durable
Un contournement d’urgence n’est pas une fin. Ajoutez la correction profonde au backlog avec une date.
Pour terminer
- Service isolé
- Preuves conservées
- Secrets renouvelés