Gli attaccanti tornano dopo la pulizia?

Ci provano, se si sono lasciati una via: password rubate, uno strumento di accesso remoto dimenticato, un nuovo account, un'attività pianificata o una VPN mai aggiornata. Alcuni criminali vendono o cedono anche l'accesso, quindi un secondo attacco può arrivare da qualcun altro attraverso la stessa porta. Dopo un incidente, reimposti tutte le credenziali che potrebbero essere state esposte, compresi gli account di servizio, rimuova gli strumenti di accesso remoto non approvati, chiuda la via d'ingresso, ricostruisca le macchine colpite da immagini sicure e sorvegli la rete da vicino per settimane. Nuove connessioni verso i server dell'attaccante sono un segnale tipico; NetSenX rileva il beaconing C2C2: command and control (comando e controllo). Il canale con cui il software di un attaccante riceve istruzioni dal suo server. in ogni piano, Free compreso, e gli indicatori del Suo rapporto sull'incidente si possono cercare nei log del firewall e dei DNS.

← Tutte le 60 domande su Risposta agli incidentiTutti i temi