Vorfälle · Frage 11 von 12
Eine gehackte Website wurde vom Netz genommen. In welcher Reihenfolge geht man laut Sicherheitsrichtlinien weiter vor?
1 Antwort ist richtig. Schwer
Lösung anzeigen
Lösung
- D Server und Logs sichern, Einfallstor analysieren, bereinigen oder aus einem Backup vor dem Angriff wiederherstellen, Lücke schließen, dann wieder online gehen
Erklärung
Ohne Analyse bleibt die Lücke offen, und der Angriff wiederholt sich. Man sichert daher zuerst Daten und Logs (Apache, SSH, FTP, MySQL, System), findet das Einfallstor und stellt sauber wieder her. Ein Backup muss aus der Zeit vor dem Angriff stammen. Die Site bleibt danach unter besonderer Beobachtung.