# Czy awaria naszej strony internetowej była cyberatakiem? Jak to sprawdzić?

Najpierw sprawdź zwykłe przyczyny, potem szukaj oznak ataku. Wiele awarii wynika z wygasłego certyfikatu lub domeny, zapełnionego dysku, nieudanej aktualizacji albo problemu u dostawcy hostingu. Zapytaj dostawcę i sprawdź jego stronę statusu, a potem przejrzyj logi serwera WWW: nagły zalew żądań z wielu adresów wskazuje na atak odmowy usługi; zmienione strony, nowe konta administratora lub nieznane pliki na przejęcie samej witryny; zmieniony rekord DNS na atak na rejestrację domeny. Zachowaj logi, zanim cokolwiek zrestartujesz. Jeśli strona przechowuje dane klientów lub przyjmuje płatności, traktuj przejęcie jak możliwe naruszenie ochrony danych. NetSenX nie chroni publicznych stron hostowanych poza Twoją siecią; jeśli serwer WWW stoi w Twojej sieci, pokazuje nietypowe połączenia i wolumen danych wychodzących z niego.

FAQ: [Reagowanie na incydenty](https://netsenx.com/pl/faq/incident) · https://netsenx.com/pl/faq/was-our-website-outage-a-cyber-attack

## Czytaj dalej

- https://netsenx.com/pl/detect-ransomware-on-the-network
- https://netsenx.com/pl/nis2-incident-reporting-deadlines

## Powiązane pytania

- [Czy wykrywanie sieciowe zatrzymuje ataki DDoS i czym różni się od ochrony przed DDoS?](https://netsenx.com/pl/faq/does-network-detection-stop-ddos-attacks)
- [Co daje nam NetSenX podczas incydentu?](https://netsenx.com/pl/faq/what-does-netsenx-give-us-during-an-incident)
- [Zhakowano dostawcę, który ma dostęp do naszych systemów. Co robić?](https://netsenx.com/pl/faq/a-supplier-with-access-to-our-systems-was-hacked)
- [Przejęte konto czy przejęte urządzenie i dlaczego to ma znaczenie?](https://netsenx.com/pl/faq/compromised-account-or-compromised-device)
- [Jakie są wczesne sygnały ransomware w sieci?](https://netsenx.com/pl/faq/what-are-the-early-warning-signs-of-ransomware-on-a-network)