Incidentes · Pregunta 12 de 12
Tras un ataque, se han sustituido los archivos manipulados y se ha cerrado la vulnerabilidad. ¿En qué más hay que pensar?
3 respuestas son correctas. Difícil
Mostrar solución
Solución
- A Vigilar el sistema con especial atención en los meses siguientes
- B Cambiar todas las contraseñas y credenciales de acceso
- D Puertas traseras, como usuarios del backend creados recientemente o archivos PHP ocultos
Explicación
Los atacantes suelen dejar puertas traseras, como cuentas de administrador poco llamativas o código ofuscado en lo profundo del sistema de archivos. Por eso se cambian todas las credenciales de acceso, se revisan usuarios y archivos y después se vigila el sistema de cerca. Los archivos de log son necesarios para el análisis.