# ¿Dejan algo los atacantes después de que reinstalemos nuestras máquinas?

A veces, porque una reinstalación solo limpia las máquinas reinstaladas. Lo que sobrevive suele estar en otro sitio: contraseñas y tokens de sesión robados, cuentas creadas en el directorio o en servicios en la nube, una herramienta de acceso remoto en un servidor que nadie reinstaló, scripts programados en una carpeta compartida, reglas del cortafuegos modificadas o una copia de seguridad que ya contenía sus herramientas. Antes de dar un incidente por cerrado, restablezca todas las credenciales que puedan haberse expuesto, revise en todas partes las cuentas nuevas, las reglas de reenvío de correo y el software de acceso remoto, compare la configuración del cortafuegos y de la VPN con una copia fiable y restaure solo desde copias anteriores a la intrusión. Después vigile de cerca durante varias semanas. Las conexiones renovadas con los servidores del atacante son una señal típica de que algo se pasó por alto; NetSenX detecta beaconing C2 en todos los planes, incluido Free.

FAQ: [¿Me han hackeado?](https://netsenx.com/es/faq/signs) · https://netsenx.com/es/faq/do-attackers-leave-traces-after-a-rebuild

## Siga leyendo

- https://netsenx.com/es/is-someone-inside-your-network
- https://netsenx.com/es/detect-lateral-movement-c2-beaconing

## Preguntas relacionadas

- [¿Podemos comprobar gratis si la red de la empresa tiene infecciones de botnet?](https://netsenx.com/es/faq/can-we-check-for-botnet-infections-for-free)
- [¿Qué es una evaluación de compromiso y la necesitamos?](https://netsenx.com/es/faq/what-is-a-compromise-assessment)
- [Han hackeado a una empresa de nuestro sector. ¿Cómo comprobamos si somos los siguientes?](https://netsenx.com/es/faq/a-company-in-our-sector-was-hacked-are-we-next)
- [¿Qué debemos buscar en nuestra red después de que ataquen a un socio o a una empresa del sector?](https://netsenx.com/es/faq/what-to-look-for-after-a-partner-company-is-breached)
- [El año pasado tuvimos un incidente. ¿Cómo nos aseguramos de detectarlo si volviera a ocurrir?](https://netsenx.com/es/faq/how-to-detect-a-repeat-of-last-years-incident)