Vorfälle · Frage 12 von 12
Nach einem Angriff sind die manipulierten Dateien ersetzt und die Lücke ist geschlossen. Woran muss man zusätzlich denken?
3 Antworten sind richtig. Schwer
Lösung anzeigen
Lösung
- A Das System in den folgenden Monaten besonders überwachen
- B Alle Passwörter und Zugangsdaten ändern
- D An Hintertüren wie neu angelegte Backend-Benutzer oder versteckte PHP-Dateien
Erklärung
Angreifer hinterlassen oft Hintertüren, etwa unauffällige Admin-Konten oder verschleierten Code tief im Dateisystem. Deshalb ändert man alle Zugänge, prüft Benutzer und Dateien und überwacht das System danach eng. Logdateien werden für die Analyse gebraucht.