La panne de notre site web était-elle une cyberattaque ? Comment le savoir ?
Vérifiez d'abord les causes ordinaires, puis cherchez les signes d'une attaque. Beaucoup de pannes viennent d'un certificat ou d'un domaine expiré, d'un disque plein, d'une mise à jour ratée ou d'un problème chez l'hébergeur. Interrogez votre hébergeur et consultez sa page d'état, puis les journaux du serveur web : un afflux soudain de requêtes venant de nombreuses adresses évoque une attaque par déni de service ; des pages modifiées, de nouveaux comptes administrateur ou des fichiers inconnus, une compromission du site lui-même ; un enregistrement DNS modifié, une attaque sur l'enregistrement de votre domaine. Conservez les journaux avant de redémarrer quoi que ce soit. Si le site contient des données clients ou encaisse des paiements, traitez une compromission comme une possible violation de données. NetSenX ne protège pas les sites publics hébergés hors de votre réseau ; si le serveur web se trouve dans votre réseau, il montre les connexions sortantes et les volumes inhabituels qui en partent.
À lire ensuite
Questions liées
- La détection réseau arrête-t-elle les attaques DDoS, et en quoi diffère-t-elle d'une protection DDoS ?
- Qu'est-ce que NetSenX nous apporte pendant un incident ?
- Un fournisseur qui a accès à nos systèmes a été piraté. Que faire ?
- Compte compromis ou appareil compromis : pourquoi la distinction compte-t-elle ?
- Quels sont les premiers signes d'un rançongiciel sur un réseau ?