War der Ausfall unserer Website ein Cyberangriff? Wie finden wir es heraus?
Prüfen Sie zuerst die gewöhnlichen Ursachen und suchen Sie dann nach Anzeichen eines Angriffs. Viele Ausfälle kommen von einem abgelaufenen Zertifikat oder einer abgelaufenen Domain, einer vollen Festplatte, einem fehlgeschlagenen Update oder einem Problem beim Hoster. Fragen Sie den Anbieter und sehen Sie auf seine Statusseite, dann in die Logs des Webservers: Eine plötzliche Flut von Anfragen aus vielen Adressen deutet auf einen Denial-of-Service-Angriff; geänderte Seiten, neue Administratorkonten oder unbekannte Dateien auf eine Kompromittierung der Website selbst; ein geänderter DNS-Eintrag auf einen Angriff auf Ihre Domainregistrierung. Sichern Sie die Logs, bevor Sie etwas neu starten. Speichert die Website Kundendaten oder nimmt sie Zahlungen an, behandeln Sie eine Kompromittierung als mögliche Datenschutzverletzung. NetSenX schützt keine öffentlichen Websites, die außerhalb Ihres Netzes gehostet werden; steht der Webserver in Ihrem Netz, zeigt es ungewöhnliche ausgehende Verbindungen und Datenmengen von ihm.
Weiterlesen
Verwandte Fragen
- Stoppt Netzwerkerkennung DDoS-Angriffe, und worin unterscheidet sie sich vom DDoS-Schutz?
- Was liefert uns NetSenX während eines Vorfalls?
- Ein Lieferant mit Zugang zu unseren Systemen wurde gehackt. Was tun wir?
- Ist es ein kompromittiertes Konto oder ein kompromittiertes Gerät, und warum spielt das eine Rolle?
- Was sind frühe Warnzeichen für Ransomware im Netzwerk?