Les attaquants reviennent-ils après le nettoyage ?
Ils essaient, s'ils se sont gardé une porte : mots de passe volés, outil d'accès à distance oublié, nouveau compte, tâche planifiée ou VPN jamais corrigé. Certains criminels revendent aussi ou transmettent l'accès, si bien qu'une seconde attaque peut venir de quelqu'un d'autre par la même porte. Après un incident, réinitialisez tous les identifiants susceptibles d'avoir été exposés, comptes de service compris, supprimez les outils d'accès à distance non approuvés, fermez la voie d'entrée, reconstruisez les machines touchées à partir d'images saines et surveillez le réseau de près pendant des semaines. De nouvelles connexions vers les serveurs de l'attaquant sont un signe typique ; NetSenX détecte le beaconing C2C2: command and control (commande et contrôle). Le canal par lequel le logiciel d'un attaquant reçoit des instructions de son serveur. dans chaque offre, Free comprise, et les indicateurs de votre rapport d'incident peuvent être recherchés dans vos journaux de pare-feu et DNS.
À lire ensuite
Questions liées
Termes utilisés ici
- C2 (command and control (commande et contrôle))
- Le canal par lequel le logiciel d'un attaquant reçoit des instructions de son serveur.