¿Vuelven los atacantes después de limpiar?

Lo intentan, si se dejaron una puerta: contraseñas robadas, una herramienta de acceso remoto olvidada, una cuenta nueva, una tarea programada o una VPN que nunca se parcheó. Algunos delincuentes también venden o ceden el acceso, así que un segundo ataque puede venir de otra persona por la misma puerta. Después de un incidente, restablezca todas las credenciales que puedan haberse expuesto, incluidas las cuentas de servicio, elimine las herramientas de acceso remoto que nadie aprobó, cierre la vía de entrada, reconstruya las máquinas afectadas desde imágenes fiables y vigile la red de cerca durante semanas. Las conexiones renovadas con los servidores del atacante son una señal típica; NetSenX detecta beaconing C2C2: command and control (mando y control). El canal por el que el software de un atacante recibe instrucciones de su servidor. en todos los planes, incluido Free, y los indicadores de su informe de incidente se pueden buscar en los registros del cortafuegos y de DNS.

← Las 60 preguntas sobre Respuesta a incidentesTodos los temas