Czy awaria naszej strony internetowej była cyberatakiem? Jak to sprawdzić?

Najpierw sprawdź zwykłe przyczyny, potem szukaj oznak ataku. Wiele awarii wynika z wygasłego certyfikatu lub domeny, zapełnionego dysku, nieudanej aktualizacji albo problemu u dostawcy hostingu. Zapytaj dostawcę i sprawdź jego stronę statusu, a potem przejrzyj logi serwera WWW: nagły zalew żądań z wielu adresów wskazuje na atak odmowy usługi; zmienione strony, nowe konta administratora lub nieznane pliki na przejęcie samej witryny; zmieniony rekord DNS na atak na rejestrację domeny. Zachowaj logi, zanim cokolwiek zrestartujesz. Jeśli strona przechowuje dane klientów lub przyjmuje płatności, traktuj przejęcie jak możliwe naruszenie ochrony danych. NetSenX nie chroni publicznych stron hostowanych poza Twoją siecią; jeśli serwer WWW stoi w Twojej sieci, pokazuje nietypowe połączenia i wolumen danych wychodzących z niego.

← Wszystkie pytania (60): Reagowanie na incydentyWszystkie tematy