# ¿Vuelven los atacantes después de limpiar?

Lo intentan, si se dejaron una puerta: contraseñas robadas, una herramienta de acceso remoto olvidada, una cuenta nueva, una tarea programada o una VPN que nunca se parcheó. Algunos delincuentes también venden o ceden el acceso, así que un segundo ataque puede venir de otra persona por la misma puerta. Después de un incidente, restablezca todas las credenciales que puedan haberse expuesto, incluidas las cuentas de servicio, elimine las herramientas de acceso remoto que nadie aprobó, cierre la vía de entrada, reconstruya las máquinas afectadas desde imágenes fiables y vigile la red de cerca durante semanas. Las conexiones renovadas con los servidores del atacante son una señal típica; NetSenX detecta beaconing C2 en todos los planes, incluido Free, y los indicadores de su informe de incidente se pueden buscar en los registros del cortafuegos y de DNS.

FAQ: [Respuesta a incidentes](https://netsenx.com/es/faq/incident) · https://netsenx.com/es/faq/do-attackers-come-back-after-cleanup

## Siga leyendo

- https://netsenx.com/es/detect-ransomware-on-the-network
- https://netsenx.com/es/nis2-incident-reporting-deadlines

## Preguntas relacionadas

- [¿Qué es la respuesta a incidentes?](https://netsenx.com/es/faq/what-is-incident-response)
- [¿Cuáles son las fases de la respuesta a incidentes?](https://netsenx.com/es/faq/what-are-the-phases-of-incident-response)
- [¿Cómo nos preparamos para un incidente cibernético antes de que ocurra?](https://netsenx.com/es/faq/how-to-prepare-for-a-cyber-incident)
- [¿Qué debe contener un plan de respuesta a incidentes?](https://netsenx.com/es/faq/what-should-an-incident-response-plan-contain)
- [¿Quién debe formar parte del equipo de incidentes en una pequeña empresa?](https://netsenx.com/es/faq/who-belongs-on-a-small-company-incident-team)