Was de storing van onze website een cyberaanval? Hoe komen we daarachter?
Controleer eerst de gewone oorzaken en zoek daarna naar tekenen van een aanval. Veel storingen komen door een verlopen certificaat of domein, een volle schijf, een mislukte update of een probleem bij de hostingprovider. Vraag het uw provider en kijk op zijn statuspagina, en bekijk daarna de logs van de webserver: een plotselinge vloed aan verzoeken vanaf veel adressen wijst op een denial-of-service-aanval; gewijzigde pagina's, nieuwe beheerdersaccounts of onbekende bestanden op een compromittering van de site zelf; een gewijzigd DNS-record op een aanval op uw domeinregistratie. Bewaar de logs voordat u iets herstart. Bevat de site klantgegevens of neemt hij betalingen aan, behandel een compromittering dan als mogelijk datalek. NetSenX beschermt geen publieke websites die buiten uw netwerk worden gehost; staat de webserver in uw netwerk, dan toont het ongewone uitgaande verbindingen en datavolumes vanaf die server.
Lees verder
Gerelateerde vragen
- Stopt netwerkdetectie DDoS-aanvallen, en wat is het verschil met DDoS-bescherming?
- Wat levert NetSenX ons tijdens een incident?
- Een leverancier met toegang tot onze systemen is gehackt. Wat doen we?
- Is het een gecompromitteerd account of een gecompromitteerd apparaat, en waarom maakt dat uit?
- Wat zijn de vroege signalen van ransomware op een netwerk?