¿Fue la caída de nuestra web un ciberataque? ¿Cómo lo averiguamos?

Compruebe primero las causas corrientes y después busque señales de un ataque. Muchas caídas se deben a un certificado o un dominio caducados, un disco lleno, una actualización fallida o un problema del proveedor de alojamiento. Pregunte a su proveedor y mire su página de estado, y después revise los registros del servidor web: una avalancha repentina de peticiones desde muchas direcciones apunta a un ataque de denegación de servicio; páginas modificadas, cuentas de administrador nuevas o archivos desconocidos, a un compromiso del propio sitio; un registro DNS cambiado, a un ataque al registro de su dominio. Guarde los registros antes de reiniciar nada. Si el sitio guarda datos de clientes o cobra pagos, trate un compromiso como una posible brecha de datos. NetSenX no protege sitios web públicos alojados fuera de su red; si el servidor web está en su red, muestra las conexiones salientes y los volúmenes inusuales que salen de él.

← Las 60 preguntas sobre Respuesta a incidentesTodos los temas