Czy napastnicy wracają po sprzątaniu?

Próbują, jeśli zostawili sobie drogę: skradzione hasła, zapomniane narzędzie zdalnego dostępu, nowe konto, zaplanowane zadanie albo VPN, którego nigdy nie załatano. Niektórzy przestępcy sprzedają też lub przekazują dostęp, więc drugi atak może przyjść od kogoś innego tymi samymi drzwiami. Po incydencie zresetuj wszystkie dane logowania, które mogły wyciec, także konta serwisowe, usuń narzędzia zdalnego dostępu, których nikt nie zatwierdził, zamknij drogę wejścia, odbuduj zaatakowane maszyny ze sprawdzonych obrazów i uważnie obserwuj sieć przez kolejne tygodnie. Typowym sygnałem są ponowne połączenia z serwerami napastnika; NetSenX wykrywa beaconing C2C2: command and control (dowodzenie i kontrola). Kanał, którym złośliwe oprogramowanie odbiera polecenia z serwera napastnika. w każdym planie, także Free, a wskaźniki z raportu z incydentu można wyszukać w logach firewalla i DNS.

← Wszystkie pytania (60): Reagowanie na incydentyWszystkie tematy