Mendeteksi akun email diretas harus mengikuti prinsip least privilege, defense in depth, logging, patching, dan pemulihan yang teruji.
Persiapan Sebelum Memulai
- Catat kondisi awal dan perubahan terakhir.
- Buat backup file, database, atau konfigurasi yang akan diubah.
- Kerjakan pada staging atau maintenance window jika perubahan berisiko.
Langkah yang Relevan
- Periksa login asing, sent items, forwarder, filter, dan rule.
- Cari lonjakan SMTP atau bounce.
- Ganti password, cabut sesi, dan aktifkan MFA.
- Scan perangkat dan beri tahu penerima bila spam terkirim.
Cara Memverifikasi Hasil
Periksa log autentikasi, alert WAF/firewall, user, sesi, perubahan file, dan kemampuan recovery. Pastikan kontrol tidak memblokir pengguna sah.
Peringatan Penting
Jangan menyalin perintah atau record konfigurasi tanpa menyesuaikan domain, IP, versi sistem, dan penyedia layanan.
Kesimpulan
Simpan artikel sebagai draft sampai setiap langkah diuji pada lingkungan yang sesuai. Konten teknis yang baik harus menyebutkan versi, asumsi, dampak, cara rollback, dan hasil verifikasi.
