Un computer infetto va scollegato dalla rete o spento?

Lo scolleghi dalla rete, ma lo lasci acceso, salvo che abbia un motivo per non farlo. Staccare il cavo e spegnere il Wi-Fi toglie il controllo all'attaccante e ferma la diffusione, mentre la memoria conserva prove che spariscono allo spegnimento: programmi in esecuzione, connessioni di rete, a volte chiavi di cifratura utili al recupero. Spegnere è la scelta giusta quando non può isolare la macchina in altro modo e il danno si diffonde rapidamente, oppure quando lo chiedono gli specialisti. Non acceda come amministratore per curiosare, non avvii strumenti di pulizia e non riavvii prima di essersi consultato, perché ogni passo modifica le prove. Annoti l'ora e che cosa ha fatto. Se la macchina è un server da cui dipendono altri, lo isoli sullo switch o sul firewall invece di staccare cavi a caso. Un sensore di rete come NetSenX conserva la traccia di ciò che la macchina ha fatto prima che la scollegasse.

← Tutte le 60 domande su Risposta agli incidentiTutti i temi