Il blocco del nostro sito web è stato un attacco informatico? Come lo scopriamo?
Controlli prima le cause ordinarie, poi cerchi i segni di un attacco. Molti blocchi dipendono da un certificato o un dominio scaduti, da un disco pieno, da un aggiornamento fallito o da un problema del provider di hosting. Chieda al provider e guardi la sua pagina di stato, poi i log del server web: un'improvvisa ondata di richieste da molti indirizzi indica un attacco di negazione del servizio; pagine modificate, nuovi account amministratore o file sconosciuti una compromissione del sito stesso; un record DNS cambiato un attacco alla registrazione del dominio. Conservi i log prima di riavviare qualsiasi cosa. Se il sito contiene dati dei clienti o incassa pagamenti, tratti una compromissione come una possibile violazione dei dati. NetSenX non protegge siti pubblici ospitati fuori dalla Sua rete; se il server web è nella Sua rete, mostra le connessioni in uscita e i volumi insoliti che ne partono.
Da leggere dopo
Domande correlate
- Il rilevamento di rete ferma gli attacchi DDoS, e in che cosa differisce dalla protezione DDoS?
- Che cosa ci dà NetSenX durante un incidente?
- Un fornitore con accesso ai nostri sistemi è stato violato. Che cosa facciamo?
- Account compromesso o dispositivo compromesso: perché la differenza conta?
- Quali sono i primi segnali di ransomware in una rete?
← Tutte le 60 domande su Risposta agli incidentiTutti i temi